Bitdefender lanserer gratis Mortal Kombat Decryptor Tool

Publisert av Platon

Følgere: 0

Tyler Cross
Publisert på: Mars 3, 2023

Cybersecurity-selskap Bitdefender utdelt en dødsfall for noen hackere ved å gi ut en gratis dekryptering for Mortal Kombat-tema løsepengeprogramvare som har vært rettet mot enkeltpersoner og bedrifter siden i fjor.

Alle som ble ofre for løsepengevaren kan nå bruke den gratis universelle dekryptatoren som Bitdefender ga ut. Den er tilgjengelig for nedlasting på Bitdefenders nettsted og kan distribueres stille og automatisert ved hjelp av kommandolinjen.

Du kan definere en spesifikk bane for dekrypteringen og deaktivere funksjonen for sikkerhetskopiering av filer. Tidligere krypterte filer kan også erstattes med kommandoen -replace-existing, så du bør kunne gjenopprette dataene dine uten problemer.

Skadevaren, som er en variant av Xorist-ransomware, er maskert som betalinger fra CoinPayments kryptovaluta-handelsplattform. E-posten de sender inneholder et vedlegg som ser ut som et CoinPayments-transaksjonsnummer, men er i stedet full av aggressiv skadelig programvare.

Angrepene startet i desember uten noe klart mål. I mellomtiden har både små og store bedrifter, så vel som enkeltpersoner, vært mål for løsepengevaren, som ofte kommer sammen med andre ekle virus for å stjele data og kryptovaluta.

Når du klikker på e-postvedlegget og det blir distribuert, krypterer løsepengevaren alle filene dine, inkludert filer på de virtuelle maskinene dine og papirkurven, den ødelegger også Windows Utforsker, deaktiverer kjørekommandoen og sletter innhold fra oppstartsmenyen. .

Angriperne retter seg mot utsatte RDP-forekomster og leverer skadelig programvare gjennom BAT Loader. Deretter fester den et Mortal Kombat-tema bakgrunnsbilde på PC-en din og genererer en fil med en utvidelse som sier:

"Husk_du_fikk_bare_24_timer_å_foreta_betalingen_hvis_du_ikke_betaler_premien_vil_tredobles_Mortal_Kombat_Ransomware."

Forskere ved Ciscos Talos cybersikkerhetsteam publiserte en rapport om løsepengevaren i midten av februar, som ga en utdypende beskrivelse av trusselen og hvordan den fungerer.

De fant også at flertallet av målene er lokalisert i USA, men noen er i Storbritannia, Filippinene og Tyrkia.