AVG и Palo Alto Networks выпустили дешифраторы для Bart и PowerWare

AVG и Palo Alto Networks выпустили дешифраторы для Bart и PowerWare

AVG и Palo Alto Networks выпустили дешифраторы для Bart и PowerWare

Эксперты AVG и Palo Alto Networks выпустили бесплатные утилиты, позволяющие пользователям, пострадавшим от шифровальщиков семейств Bart и PowerWare восстановить свои файлы.

PowerWare, преемник PoshCoder, появился в марте и был замечен в атаках на медицинские учреждения. Тогда исследователи провели анализ и выяснили, что жертвы шифровальщика, использующие программы отслеживания трафика могут попытаться восстановить свои файлы, так как вредонос отсылал серверу ключ шифрования в открытом текстовом виде.

Недавно исследователи из Palo Alto Networks наткнулись на вариант шифровальщика PowerWare, который добавляет расширение .locky к зашифрованным файлам и имеет много схожего с вымогателем Locky.

Эксперты выяснили, что этот вариант PowerWare использует статический ключ шифрования и шифрует только первые 2048 байт каждого файла. Это позволило выпустить специальный скрипт дешифровки, который позволяет вернуть файлы в исходное состояние.

Во вторник антивирусная компания AVG объявила, что она нашла способ восстановить файлы, зашифрованные вымогателем Bart. Bart похож на шифровальщик Locky, но ему не требуется наличие командного центра (C&C).

Bart шифрует файлы в защищенные паролем ZIP-архивы, с расширением .bart.zip. Чтобы успешно расшифровать файлы утилитой-дешифровщиком от AVG, пользователи должны предоставить один зашифрованный файл и одну копию исходного файла.

Получить копию исходного файла не очень сложно, есть несколько методов. Можно достать файл из резервной копии, можно взять копию оригинала, если файл отправлялся по email, либо, если это аудио-файл или картинка, можно достать в интернете.

На данный момент список шифровальщиков, для которых были выпущены утилиты дешифровки, либо опубликованы ключи, довольно внушительный и включает в себя: Locker, CryptXXX, Jigsaw, TeslaCrypt, Petya, Linux.Encoder, Coinvault, Radamant, CryptInfinite и Bitcryptor.

Бывшему сотруднику Google грозит 15 лет за кражу секретов ИИ-разработок

Большое жюри суда Северной Каролины утвердило обвинительное заключение по делу 38-летнего Линь-Вэй Дина (Linwei Ding), открытому в связи с кражей у Google более 2000 документов, связанных с разработками в сфере ИИ.

По версии следствия, Дин, проработавший в Google программистом с 2019 года до конца 2023-го, решил создать свой стартап в КНР и даже встречался с потенциальными инвесторами, попросив сослуживца прикрыть свое отсутствие в офисе.

Чтобы не начинать с чистого листа, предприимчивый инженер стал выкачивать данные из сети работодателя — о суперкомпьютерном ЦОД, специально построенном для ИИ, о софте для его управления, ИИ-моделях, приложениях, кастомных чипах.

Исходники он скачивал в Apple Notes на рабочем MacBook, а затем конвертировал их в PDF и под своим Google-аккаунтом выгружал в облако, чтобы замести следы. За две недели до увольнения Дин скачал все украденные секреты на свой персональный компьютер.

Когда пропажу обнаружили, техногигант обратился в суд. Арест подозреваемого в связи с выдвинутыми обвинениями состоялся в марте 2024 года.

Позднее выяснилось, что тот также подал заявку на участие в программе правительства КНР, призванной обеспечить приток в страну специалистов по исследованиям и разработке. Этот факт позволял трактовать кражу секретов Google как промышленный шпионаж в пользу иностранного государства.

В США Дину инкриминируют семь эпизодов хищения коммерческой тайны и семь эпизодов экономического шпионажа. По первой статье ему грозит до 10 лет лишения свободы, по второй — до 15 лет.

RSS: Новости на портале Anti-Malware.ru