Çek Siber Güvenlik Yazılım Firması Avast, Ransomware mağdurlarının dosyalarını ücretsiz olarak kurtarmaya yardımcı olmak için bir şifre çözme yardımcı programı yayınladı.
Bununla birlikte, avast uyarıcı olarak, bu şifre çözücü yalnızca şifreli dosyaları "belirli koşullar altında" geri yüklemek için kullanılabilir.
Bu şifreleme aracını kullanarak dosyalarını kurtarmak isteyen mağdurlar da bunun muhtemelen kaynak yoğun ve zaman alıcı bir süreç olacağının farkında olmalıdır.
"Şifre çatlaması sırasında, mevcut tüm işlemci çekirdekleriniz şifre çözme şifresini bulmak için bilgisayar gücünün çoğunu harcayacaktır. Çatlama işlemi, onlarca zamana kadar büyük bir süre sürebilir," dedi.
"Decryptor, periyodik olarak ilerlemeyi kaydeder ve onu kesip daha sonra şifreliği yeniden başlatırsanız, daha önce başlatılan çatlama işlemine devam etme seçeneği sunar."
HedefCompany Ransomware Decryptor, şifreli bir dosyayı orijinal şifrelenmemiş sürümüyle karşılaştırdıktan sonra şifreyi kırarak çalışır.
Avast, bu, yalnızca HedefCihaz Sihirbazı tarafından şifrelenen her aygıtın yalnızca bir kez yapılması gerektiğini söylüyor.
HedefCompany Ransomware Mağdurları, Aracı'nın kullanıcı arayüzünde görüntülenen talimatları kullanarak tüm disk bölümlerinin tümünü şifresini çözmek için Şifre İdıran aracını Avast'ın sunucularından (64 bit veya 32 bit) indirebilir.
"Son Sihirbaz sayfasında, şifreli dosyaları yedeklemek isteyip istemediğinizi seçebilirsiniz. Bu yedekler, şifre çözme işlemi sırasında bir şey yanlış giderse yardımcı olabilir" dedi.
"Bu seçenek varsayılan olarak açıktır.
Avast's HedefCompany Ransomware Decryptor'un burada nasıl kullanılacağı hakkında ek talimatlar bulabilirsiniz.
HedefCompany, 2021 yılının ortasından bu yana aktif olan nispeten yeni keşfedilen bir fidye yazılım gerilimidir, bu, tüm şifreli dosyalara bir .malllox, .Exploit, .architek veya .Mallox, .Exploit, .architek veya .Brg uzantısı ekleyecektir.
Ayrıca, şifreli dosyaları içeren tüm klasörlerde "Nasıl Kurtarılır !! Txt" adlı bir fidye not dosyası düşürür.
Bu, hacim gölge kopyalarını siler, önyükleme seçeneklerini yeniden yapılandırın ve hassas bilgilerin veritabanlarını (örneğin, MySQL, Oracle, SQL Server) kilitleyebilecek işlemleri öldürür.
Avast ayrıca, Mağdurların bir fidye ödemeden dosyalarını kurtarmalarını sağlamak için 2021 Ekim ayındaki Babuk, Atomsilo ve LockFile RansoMware için serbest çözündürücüler serbest bıraktı.
Ransomware çete, polise çarptıklarını fark ettikten sonra şifreliği öksürüyor
Blackpat (Alphv) Blackmatter, Darkside Çetelerle Bağlantılı Ransomware
CyberAttack'tan sonra Vodafone Portekiz 4G ve 5G hizmetleri
Netwalker Ransomware Affiliate, 80 ay hapis cezasına çarptırıldı
Puma, Kronos Ransomware saldırısından sonra veri ihlaliyle çarptı
Kaynak: Bleeping Computer