Румынская компания Bitdefender выпустила дешифратор, способный вернуть в прежнее состояние файлы, пострадавшие от программы-вымогателя MortalKombat. MortalKombat — относительно новый шифровальщик, появившийся на ландшафте киберугроз в январе 2023 года.
Это семейство вредоносов основано на Xorist, который впервые был зафиксирован в 2010 году. Злоумышленники могли использовать Xorist в качестве билдера шифровальщиков, создавая с его помощью собственные версии зловреда.
Атакующие могли кастомизировать записку с требованиями выкупа, добавляемые расширения и имена файлов, а также обои, которые используются в качестве заставки.
Одна из киберпреступных группировок использует MortalKombat в ходе фишинговых кампаний, нацеленных на организации самых разных сфер.
«MortalKombat шифрует ряд файлов на устройстве жертвы, включая удалённые хранилища. Под удар также попадают базы данных и резервные копии», — писали исследователи из Cisco Talos.
Шифровальщик недотягивает до функциональности вайпера, однако вредонос всё равно повреждает Проводник Windows, отключает окно запуска команд — Run и удаляет все приложения и директории из автозапуска ОС. Закрепиться в системе MortalKombat помогает модификация реестра Windows.
Скачать бесплатный дешифратор от Bitdefender можно по этой ссылке.
