Bitdefender lansează instrumentul gratuit de decriptare Mortal Kombat

Republicat de Platon

Urmaritori: 0

Tyler Cross
Publicat în data de: Martie 3, 2023

Firma de securitate cibernetică Bitdefender a provocat o fatalitate unor hackeri prin lansarea unui decriptor gratuit pentru ransomware-ul cu tematică Mortal Kombat, care vizează persoane și companii încă de anul trecut.

Oricine a căzut victimă a ransomware-ului poate folosi acum decriptorul universal gratuit pe care l-a lansat Bitdefender. Este disponibil pentru descărcare pe site-ul Bitdefender și poate fi implementat silențios și automatizat folosind linia de comandă.

Puteți defini o cale specifică pentru decriptor și puteți dezactiva funcția de copiere a fișierelor acestuia. Fișierele criptate anterior pot fi înlocuite și cu comanda -replace-existing, așa că ar trebui să vă puteți recupera datele fără probleme.

Malware-ul, care este o variantă a ransomware-ului Xorist, este mascat ca plăți de pe platforma de tranzacționare cu criptomonede CoinPayments. E-mailul pe care îl trimit conține un atașament care arată ca un număr de tranzacție CoinPayments, dar este în schimb plin de programe malware agresive.

Atacurile au început în decembrie fără niciun obiectiv clar. Între timp, întreprinderile mici și mari deopotrivă, precum și persoanele fizice, au fost ținta ransomware-ului, care adesea vine la pachet cu alți viruși urâți pentru a fura date și criptomonede.

Odată ce faceți clic pe atașamentul de e-mail și acesta devine implementat, ransomware-ul criptează toate fișierele dvs., inclusiv fișierele din mașinile dvs. virtuale și coșul de reciclare, vă corupe și Windows Explorer, dezactivează comanda de rulare și șterge conținutul din meniul de pornire. .

Atacatorii vizează instanțe RDP expuse și livrează malware prin BAT Loader. Apoi lipește un tapet tematic Mortal Kombat pe computer și generează un fișier cu o extensie care spune:

„Amintiți-vă_aveți_doar_24_ore_pentru_a_efectua_plata_dacă_nu_plătiți_premiul_va_triple_Mortal_Kombat_Ransomware.”

Cercetătorii echipei Cisco Talos de securitate cibernetică au publicat un raport despre ransomware la mijlocul lunii februarie, care a oferit o descriere detaliată a amenințării și a modului în care funcționează.

De asemenea, au descoperit că majoritatea țintelor sunt situate în Statele Unite, dar unele sunt în Marea Britanie, Filipine și Turcia.