На щастя, програмісти-вимагачі теж припускаються помилок, тому спеціалісти Avast змогли розробити інструмент розшифровки для програм-вимагачів MafiaWare666 родини Hades. MafiaWare666 також відомий як JCrypt, RIP Lmao або BrutusptCrypt.
Avast випускає інструмент дешифрування програм-вимагачів MafiaWare666. MafiaWare666 — це програма-вимагач, написана на C#, яка не містить методів обфускації чи антианалізу. Він шифрує файли за допомогою шифрування AES. Avast виявив уразливість у схемі шифрування, яка дозволяє розшифрувати деякі варіанти без сплати викупу. Нові або раніше невідомі зразки можуть шифрувати файли по-іншому, тому їх неможливо розшифрувати без додаткового аналізу.
Націлювання на класичні папки файлів
MafiaWare666 повідомила про цей шантаж (зображення: Avast).
Програма-вимагач сканує певні папки, такі як робочий стіл, музика, відео, зображення та документи, і шифрує файли. Ці файли отримують нове розширення, яке змінюється залежно від прикладу: .MafiaWare666, .jcrypt, .brutusptCrypt, .bmcrypt, .cyberone, .l33ch. Потім програма-вимагач відображає вікно з інструкціями щодо того, як сплатити викуп. В інструкціях жертвам наказано зв’язатися зі зловмисником і заплатити біткойнами. Ціна викупу відносно низька, коливається від 50 до 300 доларів, хоча деякі зі старих екземплярів з іншими назвами просять набагато більше, аж до біткойна, який на момент публікації становить близько 20.000 XNUMX доларів.
Розшифровка за допомогою безкоштовного інструменту
Тепер Avast пропонує безкоштовний інструмент розшифровки. Поводження дуже просте. Після запуску інструмент шукає вказаний цільовий диск. Якщо він знаходить там зашифровані файли, інструмент перевіряє, який пароль правильний. Якщо знайдено, починається процес масового розшифровки.
Більше на Avast.com
Про Avast Avast (LSE:AVST), компанія зі списку FTSE 100, є світовим лідером у сфері цифрової безпеки та продуктів конфіденційності. Avast має понад 400 мільйонів онлайн-користувачів і пропонує продукти під брендами Avast і AVG, які захищають людей від онлайн-загроз і ландшафту загроз Інтернету речей, що розвивається. Мережа виявлення загроз компанії є однією з найдосконаліших у світі, вона використовує такі технології, як машинне навчання та штучний інтелект для виявлення та припинення загроз у режимі реального часу. Продукти цифрової безпеки Avast для мобільних пристроїв, ПК або Mac отримали найвищі оцінки та сертифікати від VB100, AV-Comparatives, AV-Test, SE Labs та інших випробувальних інститутів.