Испанская многонациональная компания выпускает бесплатный инструмент для расшифровки файлов, подверженных уязвимости VCryptor Ransomware

3 июня испанский телекоммуникационный конгломерат Telefónica выпустил бесплатный инструмент для восстановления данных, зашифрованных VSryptor Ransomware.

Инструмент VCrypt Decryptor был создан в рамках международной инициативы под названием «No More Ransomware».Этот альянс был создан McAfee, Europol, Politie и Kaspersky.Это один из нескольких инструментов, предназначенных для расшифровки почти 134 типов вымогателей.

Метод атаки VCrypt

Согласно ElevenPaths, специализированному подразделению Telebonica по кибербезопасности, VCryptor создает защищенный паролем ZIP-файл, в котором хранятся все зашифрованные данные.Затем он генерирует новые файлы с расширением «.vcrypt», чтобы заменить исходные файлы.

Затем вымогатель запускает сообщение, уведомляющее жертву о том, что атака была совершена.Они должны заплатить злоумышленникам выкуп через криптовалюты, чтобы восстановить доступ к файлам, причем валютой большинства хакеров является биткоин (BTC).

Бесплатный инструмент, созданный ElevenPaths, стремится использовать слабое место в методе шифрования паролей VCryptor.

Текущие усилия

Подразделение Telebonica по кибербезопасности также занимается созданием бесплатных инструментов для расшифровки файлов, подверженных вымогательству PopCorn.

Коинтелеграф сообщил о союзе между Интерполом и фирмой по кибербезопасности Касперским.Вместе они запустили кампанию под названием «День борьбы с вымогателями», которая назначена на 12 мая. Цель этого дня – повысить осведомленность о последствиях кибератак, основанных на выкупе, которые продолжают сказываться на людях и предприятиях во всем мире.