Рост вымогателей дал совершенно новый мир смыслов киберугрозы. В настоящее время это одна из опасных форм вредоносного ПО, которая блокирует пользователей на своем компьютере и важные файлы с помощью надежных инструментов шифрования. Если вы не заплатите сумму, требуемую злоумышленниками, вам придется искать другие способы восстановления ваших данных. К счастью, некоторые крупные поставщики средств безопасности получили бесплатное средство расшифровки.

Одной из таких охранных фирм является Avast, которая недавно выпустила четыре новых бесплатных инструмента для расшифровки различных типов вымогателей. Компания расширила свой список расшифровщиков для новых штаммов вымогателей: Alcatraz Locker, CrySiS, Globe и NoobCrypt. Avast предлагает эти инструменты бесплатно. Так что в следующий раз, когда вы столкнетесь с любой из этих атак вымогателей, проверьте расшифровщики Avast, чтобы получить файлы вашего компьютера.

Алькатрас Локер

Alcatraz Locker Ransomware впервые появился в ноябре этого года. Вымогатель так называется из-за одноименного расширения имени, которое он добавляет к файлам, которые он шифрует. Но Alcatraz Locker не похож на типичный вымогатель в том, что он не различает целевые файлы. Это означает, что вымогатель блокирует любой файл, который он может найти на компьютере жертвы. По словам Avast, программа-вымогатель предназначается только для файлов в каталоге% PROFILES%, чтобы избежать повреждения операционной системы.

Avast также опроверг сообщение о блокировке экрана вымогателя, в котором говорится, что он использует шифрование AES-256 с 128-битным паролем, отметив, что пароль на самом деле использует 128 байтов, а не 128 бит. Затем Alcatraz Locker добавляет еще один уровень шифрования к заблокированным файлам с помощью BASE64.

Алькатрас Локер обычно просит жертв заплатить 0, 3283 биткойна, или примерно 240 долларов, чтобы восстановить их файлы. С новым расшифровщиком Avast теперь можно бесплатно получить ваши драгоценные документы.

CRYSIS

CrySiS начал заражать компьютеры в сентябре 2015 года, используя алгоритмы AES и RSA для шифрования. В отличие от других штаммов вымогателей, которые содержат список определенных целевых файлов, CrySiS вместо этого содержит список файлов, которые он не будет шифровать.

земной шар

Globe начал свою работу в августе 2016 года. Программа-вымогатель написана на Delphi и может быть изменена, что привело к появлению многих ее вариантов, использующих различные расширения для блокировки файлов. Что интересно в этом вымогателе, согласно Avast, так это встроенный режим отладки. Globe использует шифрование RC4 или BlowFish для блокировки документов.

NoobCrypt

Avast впервые обнаружил штамм NoobCrypt в июле этого года. Он написан на C # и использует шифрование AES256. Программа-вымогатель отображает запутанную смесь сообщений: она запрашивает платежи в новозеландских долларах, но также дает указание жертвам отправлять платежи на адрес Биткойн. Хотя в NoobCrypt имеется законный код разблокировки для расшифровки файлов, инструмент дешифрования Avast NoobCrypt теперь может разблокировать все известные версии NoobCrypt.