Η ESET διαθέτει εργαλείο Ransomware Decryptor στα θύματα του AES-NI και XData για την επανάκτηση των αρχείων τους

Η ESET ανακοίνωσε ότι έχει ξεκινήσει τη διάθεση ενός εργαλείου αποκρυπτογράφησης για το AES-NI σε χρήστες που τα δεδομένα τους έχουν κρυπτογραφηθεί από τα  Win32/Filecoder.AESNI.B και Win32/Filecoder.AESNI.C (γνωστό και ως XData). Το εργαλείο αποκρυπτογράφησης για το AES-NI βασίζεται σε κλειδιά που κυκλοφόρησαν πρόσφατα μέσω του Twitter και σε ένα φόρουμ βοήθειας για θύματα ransomware. Όπως εξηγεί ο Ondrej Kubovič, Security Specialist της ESET: «Το εργαλείο αποκρυπτογράφησης προορίζεται για αρχεία κρυπτογραφημένα από το offline κλειδί RSA, το οποίο χρησιμοποιείται από την παραλλαγή B του AES-NI προσθέτοντας τις επεκτάσεις .aes256, .aes_ni και .aes_ni_0day, καθώς και για την παραλλαγή XData, που προσθέτει την επέκταση.~xdata στα μολυσμένα αρχεία»Χρήστες που έχουν πέσει θύματα και εξακολουθούν να έχουν τα αρχεία τους κρυπτογραφημένα, μπορούν να κάνουν λήψη του decryptor από τη σχετική σελίδα της ESET με τα βοηθητικά εργαλεία. Στη σελίδα ESET Knowledgebase διατίθενται περισσότερες πληροφορίες σχετικά με τον τρόπο χρήσης του εργαλείου και λεπτομέρειες αναφορικά με συγκεκριμένες περιπτώσεις, στις οποίες το decryptor δεν μπορεί να βοηθήσει.Οι ενδιαφερόμενοι μπορούν να βρουν περισσότερες λεπτομέρειες σχετικά με όσα συνέβησαν και φαίνεται να έχουν οδηγήσει στο «τέλος» του συγκεκριμένου malware. Χρήσιμες πληροφορίες για την προστασία από το ransomware διατίθενται στο επίσημο blog της ESET, WeLiveSecurity.

Σχετικά με την ESET

Από το 1987, η ESET® αναπτύσσει λογισμικό ασφαλείας, το οποίο κατέχει ρεκόρ διακρίσεων και βραβεύσεων. Πάνω από 100 εκατομμύρια χρήστες εμπιστεύονται σήμερα τις λύσεις της ESET χρησιμοποιώντας έτσι την τεχνολογία με μεγαλύτερη ασφάλεια. Η ευρεία σειρά λύσεων ασφαλείας καλύπτει όλες τις δημοφιλείς πλατφόρμες, προσφέροντας τόσο στις επιχειρήσεις, όσο και στους απλούς καταναλωτές την ιδανική ισορροπία επιδόσεων και προληπτικής προστασίας.