Avast выпустила бесплатный декриптор для жертв шифровальщика Mallox

Avast выпустила бесплатный декриптор для жертв шифровальщика Mallox

Avast выпустила бесплатный декриптор для жертв шифровальщика Mallox

Исследователи из Avast нашли слабое место в криптосхеме Mallox и создали декриптор. Жертвы шифровальщика могут скачать утилиту на сайте ИБ-компании, она предоставляется в пользование на безвозмездной основе.

Инструмент поможет вернуть файлы, зашифрованные в 2023 году или начале 2024-го. Против более поздних заражений он бессилен: вирусописатели исправили ошибку.

 

Утилита запускается на том же компьютере, где произошло шифрование, и работает по файлам с расширениями .bitenc, .ma1x0, .mallab, .malox, .mallox, .malloxx, .xollam.

 

Шифровальщик Mallox, он же Fargo, TargetCompany и Tohnichi, объявился в интернете в 2021 году. Он предоставляется в пользование как RaaS (Ransomware-as-a-Service, как услуга) и внедряется на серверы MS SQL и PostgreSQL через уязвимости либо брутфорс паролей.

Целевые атаки с использованием Mallox проводятся в разных вертикалях. Операторы обычно работают по схеме двойного шантажа: жертвам, отказавшимся платить за дешифратор, угрожают публикацией украденных данных на сайте утечек в сети Tor.

Российский интернет снова прилёг: сайты и приложения перестали открываться

В нескольких регионах России пользователи столкнулись со сбоем в работе интернета. На проблемы пожаловались жители Санкт-Петербурга, Нижегородской, Ростовской и Тюменской областей, сообщает Telegram-канал Baza.

По словам пользователей, соединение вроде бы есть, но толку от него немного: многие российские сайты не загружаются, приложения и онлайн-сервисы не работают либо открываются с ошибками. В итоге интернет формально на месте, а воспользоваться им — уже квест со звёздочкой.

Масштаб сбоя пока неясен. Неизвестно и то, связаны ли жалобы из разных регионов с одной технической проблемой или одновременно подвели несколько операторов и сервисов.

 

 

Официальных комментариев о причинах неполадок и сроках восстановления работы сети на момент публикации не поступало. Пользователям остаётся обновлять страницы, перезапускать приложения и наблюдать за цифровой версией закрытой двери: ручка есть, а войти нельзя.

RSS: Новости на портале Anti-Malware.ru