Опубликован дешифратор файлов, пострадавших от 85 версий Jigsaw

Олег Иванов 21 Ноября 2019 - 13:35

...

Опубликован дешифратор файлов, пострадавших от 85 версий Jigsaw

Специалисты компании Emsisoft выложили инструмент, способный расшифровать пользовательские файлы, пострадавшие от семейства вымогателей, известного под именем Jigsaw. Более того, разработчики обещают обновлять свой дешифратор с появлением новых версий вредоноса.

В настоящее время инструмент Emsisoft способен вернуть в первоначальное состояние файлы, зашифрованные 85 вариациями Jigsaw. Напомним, что это семейство программ-вымогателей использует в качестве лейтмотива фильм ужасов.

Jigsaw атакует пользователей приблизительно с 2016 года, используя при этом идею популярного фильма «Пила»: жертва за отведённое время должна решить головоломку.

Jigsaw не только шифрует файлы, но и удаляет их через определённые промежутки времени. Спустя 72 часа у пострадавшего пользователя вообще не останется личных документов.

Если попробовать перезагрузить компьютер в процессе работы Jigsaw, вредоносная программа перезапустит себя и сразу же удалит 1000 файлов — такое вот наказание за попытку противодействия.

Авторы шифровальщика требуют у пользователя сумму в диапазоне от $20 до $2000. Для шифрования Jigsaw использует AES-128, а к файлам добавляет расширения «.fun» и «.game».

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 17 Июля 2025 - 19:11

САКУРА Корпорации Сетевая безопасность Системы контроля сетевого доступа Системы защиты от утечек конфиденциальной информации (DLP)Системы мониторинга событий безопасности Системы мониторинга эффективности сотрудников Средства управления информационной безопасностью Системы реагирования и управления инцидентами (IRP) ИТ-Экспертиза (IT-Expertise)

Вышла САКУРА 2.36: поддержка ARM и улучшения для VPN и AD

Компания «ИТ-Экспертиза» представила новый релиз системы САКУРА версии 2.36. В нём расширена поддержка платформ, улучшена работа с VPN, добавлены новые отчёты и повышена производительность.

Что нового:

Для всех поддерживаемых ОС теперь доступны дистрибутивы Агента САКУРА как для архитектуры x86, так и для ARM.
В модуле учёта рабочего времени появился отчёт «Работа пользователей по дням» — для анализа активности сотрудников по датам.
Расширены возможности интеграции с VPN-сервисами:

В CheckPoint теперь можно использовать второй фактор от САКУРА и работать без привязки к Active Directory.
В решениях от АМИКОН появилась возможность задавать произвольные коды ответов для настройки доступа.

В Astra Linux реализована цифровая подпись агента — это сделано для работы в замкнутых средах (ЗПС).
Улучшена защита компонентов ПК ИБ и агента от модификаций.
Повышена гибкость синхронизации с Active Directory — добавлены фильтры по группам и пользователям.

Оптимизация и ускорение:

Переработан механизм получения VPN-пользователя из сертификатов — стало надёжнее и быстрее.
Ускорена работа проверок с типами «Сетевой доступ» и «Актуальность обновлений ОС».
Сценарии действия на рабочих местах теперь исполняются быстрее.
При старте Агента снижена нагрузка на систему — доработана логика применения настроек по умолчанию.
Меньше сетевого трафика: оптимизирован способ получения настроек с сервера.
Для macOS уменьшено количество запросов к ОС.
Улучшена работа с пуш-уведомлениями в мобильном приложении.

В релиз также вошли исправления ошибок, обнаруженных в предыдущих версиях.