Ferramenta de descriptografia de ransomware da família Hades
Felizmente, os programadores de ransomware também cometem erros, então os especialistas da Avast conseguiram desenvolver uma ferramenta de descriptografia para o ransomware MafiaWare666 da família Hades. MafiaWare666 também é conhecido como JCrypt, RIP Lmao ou BrutusptCrypt. Avast lança ferramenta de descriptografia de ransomware MafiaWare666. MafiaWare666 é uma variedade de ransomware escrita em C# que não contém nenhuma técnica de ofuscação ou anti-análise. Ele criptografa arquivos usando criptografia AES. O Avast descobriu uma vulnerabilidade no esquema de criptografia que permite descriptografar algumas das variantes sem pagar o resgate. Amostras novas ou previamente desconhecidas podem criptografar arquivos de maneira diferente, portanto, eles não podem ser descriptografados sem uma análise mais aprofundada...
