Для жертв шифровальщика REvil создали универсальный бесплатный декриптор

Для жертв шифровальщика REvil создали универсальный бесплатный декриптор

Для жертв шифровальщика REvil создали универсальный бесплатный декриптор

Румынская ИБ-компания Bitdefender выложила в общий доступ универсальный декриптор для REvil, созданный ею совместно с киберкопами. Утилита предлагается в пользование на безвозмездной основе и умеет восстанавливать файлы, зашифрованные зловредом ранее 13 июля 2021 года.

Напомним, в этот день инфраструктура REvil / Sodinokibi неожиданно для всех ушла в офлайн — как оказалось, на два месяца. Неделю назад сайты вредоноса в сети Tor ожили, на VirusTotal появился новый сэмпл, а в даркнете было опубликовано сообщение о том, что операторы шифровальщика просто устроили себе каникулы.

Стало также известно о новых атаках REvil, и специалисты по ИБ озаботились созданием нового декриптора. Не исключено, что в этом им помогла утечка мастер-ключа, которым пользовались операторы зловреда, — как выяснилось, это была чистая случайность.

Выпущенный Bitdefender декриптор доступен на сайте компании. Имя партнера по разработке автор блог-записи не раскрыл, сославшись на текущее расследование.

Инструкция по использованию утилиты тоже выложена в паблик (PDF). В этом документе отмечено, что для некоторых версий REvil инструмент может оказаться бесполезным.

Приложение исчезло из Google Play? Android будет предупреждать об этом

Google готовит полезную мелочь для Android: Play Store сможет уведомлять пользователей, если установленное приложение удалили из магазина. Спустя годы неожиданных исчезновений приложений из магазина кто-то наконец подумал, что не помешает предупреждать об этом юзеров.

Сейчас всё работает иначе: если приложение признали опасным, Play Protect может предупредить пользователя, но если программу просто удалили из Google Play (например, из-за нарушения правил, решения разработчика или по другой причине) пользователь обычно ничего не узнаёт.

Приложение остаётся на смартфоне, но обновлений через магазин больше не получает.

На возможное нововведение указывают строки, найденные в Google Play Store версии 51.4.19. В них прямо говорится, что приложение было удалено из Google Play и больше не будет получать обновления. Предусмотрены варианты уведомлений как для одного приложения, так и для нескольких сразу.

По сути, Google хочет закрыть неприятную слепую зону. Пользователь может годами держать на телефоне приложение, которое уже исчезло из магазина, не обновляется и потенциально со временем превращается в уязвимое место.

Пока это не полноценный релиз, а находка из APK-разбора. Такие функции могут появиться позже, измениться или вообще не добраться до пользователей. Но сама идея здравая: если приложение вылетело из Play Store, владелец телефона хотя бы должен знать, что дальше оно живёт без официальных обновлений.

И да, это не значит, что каждое удалённое приложение автоматически опасно. Но если программа исчезла из магазина и перестала обновляться, это уже повод хотя бы задуматься, нужна ли она на устройстве дальше.

RSS: Новости на портале Anti-Malware.ru