3 июня испанский телекоммуникационный конгломерат Telefónica выпустил бесплатный инструмент для восстановления данных, зашифрованных VSryptor Ransomware.
Инструмент VCrypt Decryptor был создан в рамках международной инициативы под названием «No More Ransomware».Этот альянс был создан McAfee, Europol, Politie и Kaspersky.Это один из нескольких инструментов, предназначенных для расшифровки почти 134 типов вымогателей.
Метод атаки VCrypt
Согласно ElevenPaths, специализированному подразделению Telebonica по кибербезопасности, VCryptor создает защищенный паролем ZIP-файл, в котором хранятся все зашифрованные данные.Затем он генерирует новые файлы с расширением «.vcrypt», чтобы заменить исходные файлы.
Затем вымогатель запускает сообщение, уведомляющее жертву о том, что атака была совершена.Они должны заплатить злоумышленникам выкуп через криптовалюты, чтобы восстановить доступ к файлам, причем валютой большинства хакеров является биткоин (BTC).
Бесплатный инструмент, созданный ElevenPaths, стремится использовать слабое место в методе шифрования паролей VCryptor.
Текущие усилия
Подразделение Telebonica по кибербезопасности также занимается созданием бесплатных инструментов для расшифровки файлов, подверженных вымогательству PopCorn.
Коинтелеграф сообщил о союзе между Интерполом и фирмой по кибербезопасности Касперским.Вместе они запустили кампанию под названием «День борьбы с вымогателями», которая назначена на 12 мая. Цель этого дня – повысить осведомленность о последствиях кибератак, основанных на выкупе, которые продолжают сказываться на людях и предприятиях во всем мире.
