Жертвы вымогателя BlackMatter теперь могут бесплатно расшифровать файлы

Жертвы вымогателя BlackMatter теперь могут бесплатно расшифровать файлы

Жертвы вымогателя BlackMatter теперь могут бесплатно расшифровать файлы

Компания Emsisoft, специализирующаяся на антивирусной защите и кибербезопасности, выпустила бесплатный дешифратор для жертв, пострадавших от программы-вымогателя BlackMatter. Создание утилиты для расшифровки стало возможным после выявления бреши в методе шифрования зловреда.

Теперь пострадавшим от BlackMatter не придётся платить злоумышленникам, однако нужно учитывать, что выпущенный Emsisoft дешифратор вернёт в прежнее состояние лишь те файлы, которые были зашифрованы в период с середины июля 2021 года по конец сентября этого же года.

К сожалению, в более поздних версиях программы-вымогателя киберпреступники устранили недочёт, позволивший создать утилиту для расшифровки. Чтобы получить дешифратор, нужно отправить запрос представителям Emsisoft.

Как отметил в блоге технический директор Emsisoft Фабиан Уосар, компания уже долгое время сотрудничает с госструктурами и правоохранительными органами, чтобы помочь жертвам шифровальщиков вернуть свои файлы в прежнее состояние.

При этом Emsisoft немного задержала публикацию информации о новом дешифраторе, чтобы авторы вымогателя как можно позже узнали об уязвимости в схеме шифрования. Тем не менее авторы вредоноса всё равно пропатчили баг, но теперь у многих пострадавших организаций появился шанс на расшифровку.

Напомним, что BlackMatter специализируется на крупных компаниях, чей доход равен или превышает 100 миллионов долларов. Другими словами, чувствуется отличная подготовка и материальная заинтересованность киберпреступников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Прекращено уголовное дело против Сергея Мацоцкого

Следствие прекратило уголовное дело против сооснователя IBS, бывшего члена совета директоров Альфа-банка и «Вымпелкома» Сергея Мацоцкого за отсутствием причастности к преступлению. Ранее его обвиняли в даче взяток в особо крупном размере.

Об этом сообщил ТАСС со ссылкой на материалы следствия. Постановления о заочном аресте и объявлении Мацоцкого в международный розыск также отменены.

«Уголовное преследование в отношении Мацоцкого, обвиняемого в совершении двух преступлений, предусмотренных ст. 291 ч. 5 УК РФ (дача взятки в особо крупном размере), прекращено на основании п. 1 ч. 1 ст. 27 УПК РФ — в связи с установлением его непричастности к совершению преступления», — говорится в материалах следствия.

О возбуждении уголовного дела против Сергея Мацоцкого стало известно 18 июля. В тот же день Басманный суд Москвы заочно избрал ему меру пресечения в виде ареста.

Сергей Мацоцкий считается одним из наиболее влиятельных представителей российского ИТ-рынка. Его состояние оценивается примерно в 14,5 млрд рублей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru