Зростання викупного програмного забезпечення дало цілий новий світ значень для кіберзагрози. Зараз це одна з небезпечних форм зловмисного програмного забезпечення, оскільки вона блокує користувачів зі свого комп'ютера та важливих файлів за допомогою надійних інструментів шифрування. Якщо ви не заплатите суму, яку вимагають зловмисники, вам доведеться шукати інші способи відновлення даних. На щастя, деякі основні постачальники безпеки отримали вашу спину за допомогою безкоштовних інструментів розшифровки.

Однією з таких охоронних фірм є Avast, яка нещодавно випустила чотири нові безкоштовні інструменти для розшифрування різних типів викупних програм. Компанія розширила реєстр розшифрувачів для нових штамів вимкнення: Alcatraz Locker, CrySiS, Globe і NoobCrypt. Компанія Avast пропонує ці інструменти безкоштовно. Тож наступного разу, коли ви потрапите у будь-яку з цих атак на викуп, перевірте розшифрувачі Avast, щоб отримати файли на вашому комп'ютері.

Алькатрас Локер

Викупне обладнання Alcatraz Locker вперше з'явилося в листопаді цього року. Вимога програмного забезпечення так називається через однойменну назву розширення, яку вона додає до файлів, які вона шифрує. Але Alcatraz Locker не схожий на типовий викуп, оскільки він не дискримінує цільові файли. Це означає, що викупне програмне забезпечення блокує будь-який файл, який він може знайти в комп’ютері жертви. За даними Avast, програмне забезпечення націлене лише на файли у каталозі% PROFILES%, щоб ушкодити операційну систему, повідомляє Avast.

Avast також повірив, що на екрані блокування екрану є повідомлення про те, що він використовує шифрування AES-256 із 128-бітовим паролем, зазначивши, що для пароля фактично використовується 128 байт, а не 128 біт. Потім Alcatraz Locker додає ще один шар шифрування до заблокованих файлів за допомогою BASE64.

Алькатрас Локер зазвичай просить жертв заплатити 0, 3283 біткойна або приблизно 240 доларів за відновлення своїх файлів. Завдяки новому дешифратору Avast тепер ви можете отримати дорогоцінні документи.

CrySiS

CrySiS почав заражати комп’ютери у вересні 2015 року, використовуючи алгоритми AES та RSA для шифрування. На відміну від інших штам-програм, які містять список, які містять перелік конкретних цільових файлів, CrySiS замість цього містить список файлів, які він не зашифрує.

Глобус

Глобус розпочав свою роботу в серпні 2016 року. Викуп програмне забезпечення написано на Delphi і може бути модифіковане, таким чином, виникнення багатьох його варіантів, які використовують різні розширення для блокування файлів. Цікавим для цього вимога програмного забезпечення, на думку Avast, є вбудований режим налагодження. Глобус використовує шифрування RC4 або BlowFish для блокування документів.

NoobCrypt

Avast вперше помітив штам NoobCrypt у липні цього року. Він написаний на C # і використовує шифрування AES256. Програмне забезпечення, що вимагає, містить заплутане поєднання повідомлень: воно вимагає платежів у новозеландських доларах, але також дає інструкції жертвам надсилати платежі на адресу Bitcoin. Хоча NoobCrypt має легітимний код розблокування для розшифровки файлів, інструмент розшифровки NoobCrypt Avast тепер може розблокувати всі відомі версії NoobCrypt.