Toutes les clés de chiffrement utilisées pour le package de ransomware Crysis ont été publiées sur Pastebin par une source inconnue. Pour ce faire, ce héros/hacker masqué devenu voyou avait accès au code source original.
Géant de la sécurité ESET est entré et a utilisé les clés fournies pour créer un outil de décryptage utilisé pour restaurer les fichiers à leur état d'origine et annuler complètement les effets du ransomware Crysis. Bien que des efforts similaires aient été déployés dans le passé pour des situations de ransomware précédentes, ils n'étaient que partiellement efficaces. La solution d'ESET semble être plus définitive.
Ransomware
Ransomware est un type de malware qui infecte les ordinateurs et tient la machine en otage jusqu'à ce que les exigences monétaires de l'attaquant soient satisfaites. La façon dont cela fonctionne est que le ransomware se déguise en jeu ou en logiciel utile et c'est ainsi que la majorité des logiciels malveillants fonctionnent.
Une fois sur la machine ciblée, il infecte les fichiers système importants, les cryptant à l'insu de l'hôte. Une fois cela fait, il affichera un message qui explique la situation et énonce les demandes de l'attaquant, qui s'attend à ce qu'une rançon soit payée. La plupart des ransomwares demandent des fonds via BitCoin, bien que ce ne soit pas une règle immuable.
Grâce à l'outil de décryptage d'ESET, les utilisateurs infectés peuvent désormais supprimer tout cryptage de leurs fichiers sans avoir à payer quoi que ce soit. L'outil de décryptage est disponible sur le site officiel d'ESET pour toute personne ayant besoin d'une solution à son problème de ransomware.
HISTOIRES CONNEXES À VÉRIFIER :
- Malwarebytes lance un décrypteur gratuit pour le ransomware Telecrypt
- ESET lance les nouveaux produits Internet Security 10 et Smart Security Premium 10
- Correctif: erreur Err_connection_reset sur Windows 10
