Приложение AVAST Ransomware Removal уничтожает Simplocker

Приложение AVAST Ransomware Removal уничтожает Simplocker

AVAST объявляет о выпуске avast! Ransomware Removal, нового бесплатного приложения, которое устраняет вирусы-вымогатели с устройств Android, а так же расшифровывает заблокированные и зашифрованные файлы. С новым приложением для смартфонов и планшетов Android, AVAST предлагает быстрое и бесплатное решение предотвращения угрозы  Simplocker, обнаруженной  в начале июня.

Simplocker – новый Android-вирус, который шифрует фото, видео и текстовые файлы, хранящиеся на смартфоне или планшете, а затем требует денежный выкуп за расшифровку.

“Simplocker  блокирует доступ к файлам, хранящиеся на мобильных устройствах. Без нашего бесплатного инструмента для удаления вирусов- вымогателей, пользователи, чьи устройства были заражены,будут вынуждены заплатить $ 21, чтобы восстановить доступ к своим личным файлам ", сказал Ондрей Влчек, главный операционный директор AVAST Software. “Хотя и наблюдается быстрое появление вирусов-вымогателей для мобильных устройств, большинство из них не шифруют файлы.Simplocker является первым вирусом-вымогателем, который на самом деле шифрует файлы, поэтому мы разработали бесплатное приложение, которое поможет защитить пользователей и восстановить файлы.”

Пользователи, чьи устройства были заражены виурсом Simplocker или другими типами вирусов-вымогателей, могут бесплатно скачать приложение avast! Ransomware Removal, перейдя на веб-версию Google Play Store, а затем удаленно установить приложение на зараженное устройство. После установки, пользователь может легко запустить приложение на устройстве и устранить угрозу. Приложение просканирует  мобильное устройство, удалит вирус, и расшифрует файлы пользователя.

Один Chrome-флаг против блокировок сайтов в России: найден обход через TLS

Пока пользователи и специалисты спорят о причинах проблем с доступом к отдельным сайтам, в Сети уже начали появляться народные рецепты борьбы с блокировками. Пользователь Хабра под ником eByeBots рассказал о необычном способе восстановления доступа к некоторым ресурсам через браузеры на базе Chromium.

По его словам, решение связано не с VPN или прокси, а с изменением параметров TLS-шифрования в самом браузере.

Автор рекомендует открыть страницу экспериментальных настроек Chrome (chrome://flags/) или аналогичный раздел в других Chromium-браузерах и найти параметр Cryptography Compliance (CNSA).

После его активации браузер начинает отдавать приоритет криптографическим алгоритмам из американского стандарта CNSA.

 

На практике это меняет TLS-отпечаток браузера — набор параметров, который формируется во время установки защищённого соединения с сайтом.

По словам автора публикации, именно после включения этого режима ему удалось восстановить доступ к ряду ресурсов, включая сайт хостинг-провайдера Beget, где ранее наблюдались проблемы с подключением к CDN.

Для упрощения процедуры энтузиаст даже выложил на GitHub готовый BAT-файл, который позволяет применить необходимые настройки в один клик.

Интересно, что опубликованное решение появилось на фоне многочисленных сообщений о сбоях при доступе к различным сайтам и сервисам. Ранее исследователи уже высказывали предположения, что некоторые ограничения могут учитывать параметры TLS ClientHello и так называемые TLS-фингерпринты браузеров.

Если эта гипотеза верна, то изменение криптографических настроек действительно способно повлиять на прохождение соединения через сетевые фильтры.

Впрочем, пока речь идёт исключительно о наблюдениях отдельных пользователей, а не о подтверждённом универсальном способе обхода ограничений. Сам автор подчёркивает, что продолжает тестирование метода на разных провайдерах и в различных сценариях.

RSS: Новости на портале Anti-Malware.ru