Все ключи шифрования, используемые для пакета вымогателей Crysis, были размещены на Pastebin неизвестным источником. Чтобы сделать это, этот замаскированный герой / хакер-мошенник имел доступ к исходному коду.
Гигант безопасности ESET пришел и использовал предоставленные ключи для создания инструмента дешифрования, который использовался для восстановления файлов в их исходное состояние и полностью нейтрализовал воздействие программы-вымогателя Crysis. Хотя аналогичные усилия предпринимались и в прошлом для предыдущих ситуаций с программами-вымогателями, они были лишь частично эффективными. Решение ESET кажется более окончательным.
Программы-вымогатели
Программы-вымогатели это тип вредоносного ПО, которое заражает компьютеры и удерживает их в заложниках до тех пор, пока злоумышленники не будут удовлетворены денежными требованиями. Принцип его работы заключается в том, что программы-вымогатели маскируются под игру или полезное программное обеспечение, и именно так работает большинство вредоносных программ.
Попав на целевую машину, он продолжает заражать важные системные файлы, шифруя их без ведома хоста. Как только это будет сделано, он отобразит сообщение, в котором объясняется ситуация и излагаются требования злоумышленника, в котором ожидается уплата выкупа. Большинство программ-вымогателей запрашивают средства через BitCoin, хотя это не правило.
Благодаря инструменту дешифрования ESET зараженные пользователи теперь могут удалить любое шифрование со своих файлов, не платя никаких средств. Инструмент дешифрования доступен на официальном веб-сайте ESET для всех, кто нуждается в решении своей проблемы с программами-вымогателями.
СВЯЗАННЫЕ ИСТОРИИ, ЧТО НУЖНО ПРОВЕРИТЬ:
- Malwarebytes выпускает бесплатный дешифратор для программ-вымогателей Telecrypt
- ESET выпускает новые продукты Internet Security 10 и Smart Security Premium 10
- Исправлено: ошибка Err_connection_reset в Windows 10