Жертвы вымогателя Lorenz теперь могут бесплатно расшифровать свои файлы

Жертвы вымогателя Lorenz теперь могут бесплатно расшифровать свои файлы

Жертвы вымогателя Lorenz теперь могут бесплатно расшифровать свои файлы

Специалисты компании Tesorion препарировали относительно новую программу-вымогатель Lorenz, благодаря чему удалось создать дешифратор для пострадавших файлов. Воспользоваться этим способом восстановления данных можно абсолютно бесплатно.

Напомним, что исследователи предупреждали о появлении нового шифровальщика Lorenz в мае 2021 года. Уже на тот момент операторам вредоноса удалось пробить защиту множества организаций по всему миру.

Злоумышленники требовали сотни тысяч долларов за возврат зашифрованных файлов в прежнее состояние. Дополнительно они пытались надавить на жертву угрозой публикации украденных в ходе атаки данных.

Как правило, сумма выкупа в случае Lorenz варьировалась от 500 до 700 тысяч долларов. Но тут на помощь пострадавшим организациям пришли эксперты из Tesorion. Исследователям удалось проанализировать шифровальщик и написать собственный бесплатный дешифратор. Tesorion планирует выпустить свою разработку через проект NoMoreRansom.

Стоит отметить, что Lorenz при шифровании использует комбинацию RSA и AES-128. Для каждого файла генерируется собственный пароль, а ключ шифрования извлекается с помощью функции CryptDeriveKey. Судя по всему, вредоносная программа написана на C++.

Согласно отчёту Tesorion, Lorenz добавляет к файлам расширение «.Lorenz.sz40» и содержит баг в процессе шифрования (в частности, при использовании функции CryptEncrypt).

Роскомнадзор не нашёл проблем с GitHub после жалоб российских пользователей

Роскомнадзор снова прокомментировал проблемы с доступом к GitHub в России и заявил, что платформа не блокируется. По данным ведомства, специалисты ЦМУ ССОП «Главного радиочастотного центра» провели проверку и не нашли проблем ни с доступом, ни с функционалом ресурсов GitHub.

В РКН утверждают, что API сервиса работает без сбоев, регистрация пользователей проходит штатно, а проекты создаются без ограничений.

В пресс-службе ведомства отдельно подчеркнули: доступ к ресурсам GitHub не ограничивается.

Звучит успокаивающе, но пользователи видят картину менее гладкую. Ранее в СМИ и комментариях сообщалось о проблемах с отдельными доменами GitHub, включая raw.githubusercontent.com, который используется для загрузки файлов из репозиториев, и release-assets.githubusercontent.com, отвечающий за раздачу файлов релизов.

У части пользователей соединение с этими ресурсами устанавливалось с задержками в течение нескольких суток.

Ранее в этом месяце депутат Госдумы по информационной политике Антон Горелкин заявил, что российским разработчикам стоит переносить проекты с GitHub в другие репозитории. Поводом стали сообщения о росте числа неудачных соединений с платформой у пользователей из России.

Интересно, что в апреле у пользователей в Казахстане также возникли проблемы с доступом к GitHub. Судя по жалобам, сам сайт в целом открывался, а вот со скачиванием файлов всё было хуже: во многих случаях без VPN это сделать просто не получается.

RSS: Новости на портале Anti-Malware.ru