Бесплатный дешифратор поможет жертвам Darkside расшифровать файлы

Бесплатный дешифратор поможет жертвам Darkside расшифровать файлы

Бесплатный дешифратор поможет жертвам Darkside расшифровать файлы

Эксперты румынской антивирусной компании Bitdefender выпустили бесплатный инструмент для расшифровки файлов, пострадавших от программы-вымогателя Darkside. Теперь жертвам не придётся платить злоумышленникам выкуп.

Дешифратор доступен для загрузки на официальном сайте Bitdefender, там же можно найти инструкции по использованию инструмента.

Напомним, что операторы Darkside распространяют шифровальщик с лета 2020 года. По сей день рекламу вредоносной программы можно встретить на форумах для киберпреступников.

 

Стоящая за Darkside группировка распространяет его по модели «вымогатель как услуга» (Ransomware-as-a-Service, RaaS), то есть другие преступные группы также участвуют в схеме. «Хакеры» со стороны получают полноценную версию Darkside, с помощью которой могут зашифровать файлы целевой организации, чтобы потом затребовать выкуп.

Если же жертвы не захотят платить преступникам, последние могут пригрозить публикацией заранее украденных данных. Для этих целей злоумышленники даже создали специальный веб-сайт, на котором выкладывают скомпрометированную конфиденциальную информацию.

У мобильных VPN пропала возможность обхода белых списков рунета

В субботу, 24 января, ряд VPN-служб потерял доступ к российским хостам с «белыми» IP-адресами. Подобная возможность позволяла обходить ограничения мобильного интернета, вводимые в регионах по соображениям безопасности.

Такие серверы были специально подняты для обеспечения бесперебойной работы сайтов и сервисов белого списка в случаях временной блокировки мобильной связи — например, при угрозе атаки беспилотников.

Как выяснил «Код Дурова», эту возможность начали также использовать разработчики VPN — для маскировки под трафик ресурсов, доступ к которым должен сохраняться в любых условиях.

Судя по всему, Роскомнадзору стало известно об уловке, и регулятор потребовал, чтобы облачные провайдеры разграничили доступ к IP-пулам, закрыв возможность использования «белых» адресов клиентами вне списка.

Между тем поголовье рабочих VPN в рунете стремительно тает. На днях стало известно, что за последние три месяца число VPN-сервисов, попавших под блок РКН, возросло на 70% — до 439.

RSS: Новости на портале Anti-Malware.ru