Жертвы вымогателя WannaCryFake могут скачать бесплатный дешифратор

Жертвы вымогателя WannaCryFake могут скачать бесплатный дешифратор

Жертвы вымогателя WannaCryFake могут скачать бесплатный дешифратор

У Emsisoft есть хорошие новости для пользователей, пострадавших от атак программы-вымогателя WannaCryFake. Разработчики выпустили бесплатный инструмент, который поможет вернуть файлы, зашифрованные этим зловредом.

WannaCryFake представляет собой вредоносную программу, использующую для шифрования файлов жертв алгоритм AES-256. К пострадавшим файлам добавляется следующее расширение:

.[<id>][recoverydata54@protonmail.com].WannaCry

«Сумма выкупа зависит от того, насколько быстро вы напишите злоумышленникам на электронную почту. Однако мы призываем не связываться с вымогателями ни под каким предлогом», — пишет Emsisoft в блоге.

В записке злоумышленников указаны два контакта для связи: канал Telegram и электронная почта. Жертва должна заплатить выкуп в биткоинах. В случае оплаты преступники обещают выслать в ответ инструмент для расшифровки файлов.

Перед оплатой можно отослать вымогателям 5 файлов (размер не должен превышать 4 Мб), которые будут расшифрованы бесплатно для демонстрации, что всё «чисто».

Жертвы данного шифровальщика могут скачать бесплатный инструмент для дешифровки по этой ссылке.

В Windows нашли способ получать Insider-сборки без аккаунта Microsoft

Пока Microsoft всё сильнее привязывает пользователей Windows к своей экосистеме, энтузиасты продолжают искать обходные пути. На этот раз обновление получил инструмент OfflineInsiderEnroll, который позволяет устанавливать предварительные сборки Windows без входа в учётную запись Microsoft.

Обычно для участия в программе Windows Insider требуется зарегистрироваться через аккаунт Microsoft и официально подключить устройство к одному из тестовых каналов. Но OfflineInsiderEnroll предлагает альтернативный сценарий.

Утилита представляет собой небольшой скрипт, который настраивает необходимые параметры локально через системный реестр. После этого компьютер получает доступ к тестовым версиям Windows через обычный механизм Windows Update, как будто устройство официально участвует в программе предварительного тестирования.

В основе схемы лежит параметр реестра TestFlags. Если установить для него значение 0x20, Windows перестаёт обращаться к онлайн-сервисам регистрации Insider Program.

Благодаря этому локальные настройки больше не перезаписываются серверами Microsoft, а выбранный канал тестирования сохраняется на устройстве.

 

Проще говоря, система начинает верить настройкам, которые ей подсовывает сам скрипт.

Ранее OfflineInsiderEnroll уже поддерживал классические каналы Dev, Beta и Release Preview. Теперь разработчики обновили утилиту до версии 2.6.6 и добавили поддержку новой структуры каналов Windows Insider, которую Microsoft недавно начала внедрять.

Помимо Beta и Release Preview пользователи получили доступ к новым экспериментальным каналам тестирования. Также в комплекте остались инструменты для очистки кеша Insider, сброса настроек и полного отключения участия в программе.

Впрочем, запускать скрипт придётся с правами администратора.

RSS: Новости на портале Anti-Malware.ru