Avast выпустил бесплатный дешифратор для жертв вымогателя HermeticRansom

Avast выпустил бесплатный дешифратор для жертв вымогателя HermeticRansom

Avast выпустил бесплатный дешифратор для жертв вымогателя HermeticRansom

Чешская антивирусная компания Avast разработала дешифратор, который поможет жертвам программы-вымогателя HermeticRansom вернуть файлы в прежнее состояние. Как сообщили эксперты, этот шифровальщик использовался в кибератаках на украинские системы.

Скачать инструмент можно абсолютно бесплатно с официального сайта Avast. Разработчики отметили, что дешифратор уже доказал свою состоятельность — позволяет «надёжно и быстро вернуть файлы в прежнее состояние».

Об атаках операторов HermeticRansom впервые стало известно от другого антивирусного гиганта — ESET. Исследователи зафиксировали его активность 23 февраля 2022 года. Предположительно, шифровальщик шёл в связке с червём HermeticWizard и представлял собой больше вайпер, чем вымогатель в классическом понимании.

Команда Crowdstrike быстро выявила уязвимость в криптографической схеме HermeticRansom, который, к слову, написан на GO. В результате специалисты написали скрипт, расшифровывающий пострадавшие файлы.

«Шифровальщик содержал ряд ошибок и работал довольно медленно, что может указывать либо на отсутствие должной квалификации у его авторов, либо на очень ограниченное время на разработку», — пишет в блоге Crowdstrike.

Теперь свою помощь в расшифровке файлов предлагает и Avast, разработавшая инструмент с графическим интерфейсом. Инструкцию по использованию дешифратора можно найти по этой ссылке.

Android 17 начнёт тормозить и закрывать прожорливые приложения

Google расширяет в Android 17 систему индивидуальных лимитов оперативной памяти для приложений. Если программа выйдет за установленный ей бюджет, система сначала снизит её производительность, а при дальнейшем росте потребления просто завершит процесс.

Механизм дебютировал на смартфонах Pixel, но в течение ближайшего года его начнут внедрять другие производители. Ограничения появятся на устройствах с объёмом памяти от 4 до более чем 16 ГБ, сообщила Google.

На первом этапе Android принудительно переместит часть данных провинившегося приложения в zRAM — сжатую область оперативной памяти. Это позволит программе продолжить работу, но за комфорт придётся заплатить процессорным временем: данные нужно постоянно сжимать и распаковывать, поэтому интерфейс может начать дёргаться и задумываться над жизнью.

Если приложение продолжит поглощать память, система его закроет. Для пользователя это должно означать меньше ситуаций, когда одна небрежно написанная программа превращает весь смартфон в неторопливый калькулятор.

Особенно полезным механизм станет на недорогих устройствах с небольшим объёмом ОЗУ. Однако под раздачу могут попасть игры, мультимедийные редакторы и локальные ИИ-приложения, которым действительно требуется много памяти. Если разработчики не проведут оптимизацию, такие программы будут тормозить или внезапно завершаться.

Google уже добавила в Android Vitals и Firebase Crashlytics инструменты для поиска утечек памяти, отслеживания аварий и срабатываний нового ограничителя. Разработчикам предлагают заранее проверить свои приложения, пока пользователи не начали делать это вместо них единицами в магазине.

Причина ужесточения проста: смартфоны не спешат наращивать объём ОЗУ из-за подорожания памяти, а требования приложений продолжают расти.

RSS: Новости на портале Anti-Malware.ru