Бесплатный дешифратор поможет жертвам Darkside расшифровать файлы

Бесплатный дешифратор поможет жертвам Darkside расшифровать файлы

Бесплатный дешифратор поможет жертвам Darkside расшифровать файлы

Эксперты румынской антивирусной компании Bitdefender выпустили бесплатный инструмент для расшифровки файлов, пострадавших от программы-вымогателя Darkside. Теперь жертвам не придётся платить злоумышленникам выкуп.

Дешифратор доступен для загрузки на официальном сайте Bitdefender, там же можно найти инструкции по использованию инструмента.

Напомним, что операторы Darkside распространяют шифровальщик с лета 2020 года. По сей день рекламу вредоносной программы можно встретить на форумах для киберпреступников.

 

Стоящая за Darkside группировка распространяет его по модели «вымогатель как услуга» (Ransomware-as-a-Service, RaaS), то есть другие преступные группы также участвуют в схеме. «Хакеры» со стороны получают полноценную версию Darkside, с помощью которой могут зашифровать файлы целевой организации, чтобы потом затребовать выкуп.

Если же жертвы не захотят платить преступникам, последние могут пригрозить публикацией заранее украденных данных. Для этих целей злоумышленники даже создали специальный веб-сайт, на котором выкладывают скомпрометированную конфиденциальную информацию.

Вымогатели Everest заявили о краже 860 Гбайт данных у McDonald’s

В перечне жертв на сайте утечек кибергруппы Everest в даркнете появилось новое имя — McDonald's. Злоумышленники утверждают, что в ходе атаки им удалось выкачать 861 Гбайт данных из сети представительства компании в Индии.

Судя по записи, дедлайн на оплату возврата зашифрованных файлов наступит через два дня. Если выкуп не будет получен в срок, украденная информация (ПДн и внутренние документы), сольют в паблик. 

В подтверждение своих слов вымогатели представили образцы хакерской добычи — персональные данные клиентов и сотрудников McDonald's India, а также скриншоты неких финансовых отчетов. Изучив эти семплы, специалисты Cybernews обнаружили, что информация, скорее всего, достоверна, но в большинстве своем устарела.

 

Тем не менее, ПДн и документация 2017-2019 годов все еще могут быть использованы для фрода и прочих атак с применением методов социальной инженерии. Независимое новостное издание запросило комментарий у McDonald's и ждет отклика.

В прошлом месяце вымогатели Everest заявили о краже 900 Гбайт конфиденциальных данных у Nissan. Официальных разъяснений японского автопроизводителя по этому поводу тоже пока нет.

RSS: Новости на портале Anti-Malware.ru