Бесплатный дешифратор для программы-вымогателя MegaCortex
Битдефендер бесплатен Орудие труда Для расшифровки файлов, пострадавших от атак вредоносного ПО MegaCortex. Утилита позволит жертвам этой группы бесплатно восстановить свои данные.
Создание дешифратора — результат совместной работы экспертов Bitdefender, аналитиков Европола, проекта NoMoreRansom, прокуратуры Цюриха и швейцарской кантональной полиции.
Хотя эксперты опубликовали Гид пользователя Инструмент работает довольно просто, так как представляет собой самостоятельный исполняемый файл, не требующий установки и способный автоматически обнаруживать зашифрованные файлы в системе. Кроме того, дешифратор может делать резервные копии файлов на случай, если в процессе расшифровки что-то пойдет не так и файлы станут поврежденными и не подлежат восстановлению.
Более того, для тех, кто ранее пытался расшифровать свои файлы, новый инструмент предлагает расширенные возможности для замены их «чистыми» файлами.
Напомню, что программа-вымогатель MegaCortex была обнаружена еще в 2019 году и атаковала в основном корпоративные сети, где была обнаружена вместе с маяками QBot, Emotet и Cobalt Strike. Тогда специалисты по кибербезопасности писали, что операторы MegaCortex организуют целевые атаки, соотнося размер выкупа с размером компаний-жертв.
В течение 2020 года активность MegaCortex начала снижаться, и жертв, пострадавших от этой программы-вымогателя, было немного. А в октябре 2021 года Европол объявил об аресте 12 человек, ответственных за 1800 атак программ-вымогателей в 71 стране мира, многие из которых использовали вредоносное ПО MegaCortex и LockerGoga.
Ранее аресты помогли Bitdefender создать бесплатный дешифратор для жертв LockerGoga, поскольку сотрудники правоохранительных органов смогли получить доступ к личным мастер-ключам, используемым для расшифровки ключей жертв.
Хотя Bitdefender не сообщает, как на этот раз были получены приватные ключи, дешифратор для MegaCortex, вероятно, также был создан с мастер-ключами, найденными прокуратурой Цюриха.
