Пользователи, ставшие жертвами печально известных троянов-шифровальщиков TeslaCrypt и CryptXXX теперь могут восстановить свои файлы, не выплачивая выкуп злоумышленникам.
Эксперты “Лаборатории Касперского” снова обновили свой инструмент RannohDecrypter, и теперь он работает со всеми существующими на данный момент версиями CryptXXX. На прошлой неделе ЛК уже обновляла инструмент, однако злоумышленники оказались проворнее и сразу же выпустили новую версию вредоноса, против которой RannohDecrypter оказался бессильным. Теперь же пользователи могут восстановить файлы, зашифрованные даже самым последним вариантом CryptXXX. Несколько иначе обстоят дела с TeslaCrypt. Похоже, его авторы не выдержали конкуренции и решили “свернуть лавочку”. Об этом свидетельствует решение безвозмездно раздать жертвам вымогателя свой универсальный мастер-ключ.
Выдавая себя за жертву вымогательского ПО, эксперты компании ESET обратились к его разработчикам с просьбой предоставить ключ. К большому удивлению исследователей, хакеры раскрыли им свой мастер-ключ, не требуя никакого вознаграждения. С его помощью эксперты создали бесплатный инструмент для восстановления файлов, зашифрованных третьей и четвертой версиями TeslaCrypt. Напомним, инструмент для восстановления файлов, зашифрованных первой и второй версиями, был выпущен в начале текущего года. (Касперский/NovostIT)