ハッカーも間違いを犯します。GitHub のレポートによると、SRLabs の専門家が Black Basta ランサムウェアの脆弱性を発見しました。その後、多くの場合、データを保存できる復号化ツールを構築できました。 APT グループ Black Basta は、ランサムウェアで多くの被害を引き起こしました。影響を受けた企業の多くは脅迫には関与していませんでしたが、一部のデータが失われることがよくありました。現在、一部のデータの回復に再び期待が寄せられています。SRLabs の専門家は、ランサムウェアの脆弱性を発見しました。
幸いなことに、ランサムウェア プログラマーも間違いを犯すため、アバストのスペシャリストは、Hades ファミリーの MafiaWare666 ランサムウェア用の復号化ツールを開発することができました。 MafiaWare666 は、JCrypt、RIP Lmao、または BrutusptCrypt としても知られています。 アバストが MafiaWare666 ランサムウェア復号化ツールをリリース。 MafiaWare666 は、C# で記述されたランサムウェアの亜種であり、難読化や分析防止技術は一切含まれていません。 AES 暗号化を使用してファイルを暗号化します。 アバストは、身代金を支払わずに一部の亜種を解読できる暗号化方式の脆弱性を発見しました。 新しいサンプルや未知のサンプルは、ファイルの暗号化方法が異なる可能性があるため、さらに分析しないと復号化できない可能性があります...
Bitdefender は、以前のすべての LockerGoga ランサムウェア攻撃の被害者が暗号化されたファイルを回復するのに役立つユニバーサル復号化 (decryptor) ツールを提供します。 いつものように、このツールは NoMoreRansom イニシアチブからも入手できます。 Europol、NoMoreRansom イニシアチブ、チューリッヒ検察庁、チューリッヒ州警察が、無料でダウンロードできる復号化ツールの開発に関与しました。 LockerGoga: 100 億米ドルを超える被害 サイバー専門家は、2019 年に初めて LockerGoga ファミリーを観察しました。このランサムウェアは、ノルウェーの Norsk Hydro に対する攻撃の成功と、米国での攻撃を通じて知られるようになりました。 MegaCortext ランサムウェアの背後にいる犯罪者も…
シスコは、Yanluowang ランサムウェア グループが企業ネットワークに侵入したことを確認しました。 ただし、機密データが盗まれたり暗号化されたりしたとは言われていません。 Kaspersky は、Yanluowang グループの被害者向けに無料の復号化ツールを提供しています。 Yanluowang は、未知の攻撃者が大企業を標的にするために使用する比較的新しいランサムウェアです。 昨年末に初めて報告された。 このマルウェアが市場に出回ったのは短期間のことですが、Yanluowang は、米国、ブラジル、ドイツ、UAE、中国、トルコなど、世界中の企業を標的にしています。 含まれています…
Elcomsoft System Recovery Update は、フォレンジック フィールド サービスにおけるデジタル トリアージを簡素化します。 ElcomSoft は、Elcomsoft System Recovery を更新します。これは、Windows アカウントのロック解除、暗号化されたボリュームへのアクセス、および暗号化された仮想マシンのロック解除を行うための起動可能なツールです。 新しいバージョン 7.08 は、WiFi パスワードを抽出する機能を提供し、Windows ライセンス キーを抽出することで、スキャンされたコンピューターの所有者を特定するのに役立ちます。 さらに、ファイル システムの分析は、XNUMX つのパネルを備えた統合ファイル マネージャーによって容易になります。 WiFi パスワードを抽出して検出時間を短縮する ホーム ユーザーはパスワードを再利用することがよくあります。 限られた数の後に同じまたは非常に類似したパスワード…
