Бесплатный дешифратор поможет жертвам Darkside расшифровать файлы

Бесплатный дешифратор поможет жертвам Darkside расшифровать файлы

Бесплатный дешифратор поможет жертвам Darkside расшифровать файлы

Эксперты румынской антивирусной компании Bitdefender выпустили бесплатный инструмент для расшифровки файлов, пострадавших от программы-вымогателя Darkside. Теперь жертвам не придётся платить злоумышленникам выкуп.

Дешифратор доступен для загрузки на официальном сайте Bitdefender, там же можно найти инструкции по использованию инструмента.

Напомним, что операторы Darkside распространяют шифровальщик с лета 2020 года. По сей день рекламу вредоносной программы можно встретить на форумах для киберпреступников.

 

Стоящая за Darkside группировка распространяет его по модели «вымогатель как услуга» (Ransomware-as-a-Service, RaaS), то есть другие преступные группы также участвуют в схеме. «Хакеры» со стороны получают полноценную версию Darkside, с помощью которой могут зашифровать файлы целевой организации, чтобы потом затребовать выкуп.

Если же жертвы не захотят платить преступникам, последние могут пригрозить публикацией заранее украденных данных. Для этих целей злоумышленники даже создали специальный веб-сайт, на котором выкладывают скомпрометированную конфиденциальную информацию.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Неизвестная прежде группировка положила сайт Роскомнадзора

10 апреля в дневное время ряд сервисов ведомства оказался недоступен. Согласно данным сервиса Downdetector, пик перебоев пришёлся на промежуток между 14:45 и 15:30 по московскому времени.

Атака затронула пользователей в Центральной России, Краснодарском крае и Татарстане.

Жалобы касались невозможности открыть сайт Роскомнадзора, а также сбоев при попытках отправить уведомления — даже в те моменты, когда сайт был доступен. К 16:00 его работа была полностью восстановлена.

Ответственность за инцидент взяла на себя кибергруппировка iEM Group, ранее практически не фигурировавшая в публичном поле. В своём заявлении она также утверждает, что в январе ей удалось временно вывести из строя систему аутентификации Яндекса, а также нарушить работу игрового сервиса Steam.

«Steam был атакован. Он не работал у всех пользователей в мире на протяжении 30 минут. Половина инфраструктуры лежала на дне», — хвастались представители группировки.

По их словам, атаки совершаются «на любые сайты без разбора — ради развлечения». В ночь на 10 апреля киберпреступники также провели DDoS-атаку на портал Anti-Malware.ru.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru