Представлен бесплатный дешифратор для программ-вымогателей REvil
Изображение: Bleeping Computer
Компания по кибербезопасности Bitdefender представила и опубликовала ссылку для бесплатного скачивания на дешифратор для REvil. Программа была получена в сотрудничестве с неназванным «надёжным партнером из правоохранительных органов США». С её помощью все предыдущие жертвы киберпреступников группировки REvil смогут расшифровать свои файлы, которые оказались зашифрованными после атаки программы-вымогателя.
Представители компании Bitdefender отказались рассказывать о том, как именно был получен главный ключ-дешифровки, и с какими правоохранительными органами велось сотрудничество, однако было отмечено, что дешифратор актуален для всех жертв программы-вымогателя REvil, которые были атакованы хакерской группировкой до 13 июля 2021 года.
«Из нашего сообщения в блоге вы можете узнать, что нам удалось получить дешифратор от надежного партнёра из правоохранительных органов. Никаких подробностей больше раскрыть сейчас мы не можем. По завершению расследования все детали будут опубликованы», – заявили в компании Bitdefender.
Сейчас предыдущие жертвы программы-вымогателя REvil имеют возможность бесплатно и без ограничений скачать мастер-дешифратор от компании Bitdefender. С помощью представленной программы можно расшифровать устройства полностью или указать отдельные папки для расшифровки.
С момента своего появления на киберпреступном рынке в 2019 году программа-вымогатель REvil провела множество громких кибератак против крупных международных компаний. Во время крупномасштабной атаки в начале июля 2021 года с эксплуатацией 0-day уязвимости хакеры из группировки REvil через американскую компанию Kaseya смогли атаковать 60 других организаций (поставщиков управляемых услуг), а также более 1,5 тыс. предприятий из разных стран мира, являющихся клиентами Kaseya.
Группировка REvil внезапно прекратила свою деятельность 13 июля 2021 года, что многие эксперты связывают с увеличением внимания к злоумышленникам со стороны международной полиции, а также увеличением напряженности в отношениях между Соединёнными Штатами и Российской Федерацией. Сразу после этого компания Kaseya получила дешифратор, что позволило всем затронутым в ходе кибератаки предприятия быстро восстановить свои файлы.
