Опубликован дешифратор файлов, пострадавших от 85 версий Jigsaw

Опубликован дешифратор файлов, пострадавших от 85 версий Jigsaw

Опубликован дешифратор файлов, пострадавших от 85 версий Jigsaw

Специалисты компании Emsisoft выложили инструмент, способный расшифровать пользовательские файлы, пострадавшие от семейства вымогателей, известного под именем Jigsaw. Более того, разработчики обещают обновлять свой дешифратор с появлением новых версий вредоноса.

В настоящее время инструмент Emsisoft способен вернуть в первоначальное состояние файлы, зашифрованные 85 вариациями Jigsaw. Напомним, что это семейство программ-вымогателей использует в качестве лейтмотива фильм ужасов.

Jigsaw атакует пользователей приблизительно с 2016 года, используя при этом идею популярного фильма «Пила»: жертва за отведённое время должна решить головоломку.

Jigsaw не только шифрует файлы, но и удаляет их через определённые промежутки времени. Спустя 72 часа у пострадавшего пользователя вообще не останется личных документов.

Если попробовать перезагрузить компьютер в процессе работы Jigsaw, вредоносная программа перезапустит себя и сразу же удалит 1000 файлов — такое вот наказание за попытку противодействия.

Авторы шифровальщика требуют у пользователя сумму в диапазоне от $20 до $2000. Для шифрования Jigsaw использует AES-128, а к файлам добавляет расширения «.fun» и «.game».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Обновление WinAppSDK сломало механизм деинсталляции в Windows 10

C 12 ноября ряд пользователей Windows 10 столкнулись с проблемой обновления и деинсталляции пакетных приложений вроде Microsoft Teams. Microsoft подтвердила наличие бага и отозвала обновление WinAppSDK.

Судя по всему, проблема вызвана пакетом WinAppSDK версии 1.6.2, которая автоматом установилась в системы пользователей после инсталляции приложения, разработанного с использованием Win App SDK.

На затронутых устройствах, работающих под управлением Windows 10 22H2, выводилась ошибка «Something happened on our end» в разделе «Загрузки» Microsoft Store.

«Если вы системный администратор и пытаетесь управлять приложениями через PowerShell с помощью команды “Get-AppxPackage“, система может выдать вам ошибку “Deployment failed with HRESULT: 0x80073CFA“», — объясняет Microsoft.

«Вы также можете столкнуться с проблемами обновления или переустановки Microsoft Teams и других сторонних приложений».

Корпорация пока отозвала проблемную версию WinAppSDK 1.6.2. Один из разработчиков Майк Кридер уточнил, что фикс стоит ждать с выходом WinAppSDK 1.6.3.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru