Опубликованы бесплатные дешифраторы для вымогателей AtomSilo, Babuk и LockFile
Для AtomSilo и LockFile предлагается использовать один и тот же дешифратор. Исследователи объясняют, что эти штаммы вымогателей очень похожи друг на друга, поэтому для них удалось создать единый инструмент.
В компании подчеркивают, что дешифратор, возможно, не сможет справиться с файлами с неизвестными и проприетарными форматами или вообще без расширений.
Сообщается, что взломать малварь специалистам удалось с помощью информации, полученной от исследователя RE-CERT. В середине текущего месяца тот писал в Twitter, что он нашел способ взломать AtomSilo и в качестве proof-of-concept даже создал собственный дешифратор.
Также отдельно был представлен инструмент для дешифровки данных после атак шифровальщика Babuk. Эксперты Avast пишут, что смогли разработать этот инструмент, используя исходный код малвари, который был опубликован на русскоязычном хак-форуме в начале сентября.
В Twitter эксперты пишут, что исходный код содержал ключи для дешифрования данных для прошлых жертв вымогателей. Однако дешифратор будет работать только с прошлыми жертвами Babuk, у которых сохранились файлы, зашифрованные с расширениями .babuk, .babyk и .doydo.
похожие материалы
MAX откроет API для сторонних приложений, но доступ получат только отобранные разработчики
Национальный мессенджер MAX объявил о планах открыть API для создания альтернативных клиентских приложений и кастомных пользовательских сценариев.
Минцифры опровергло планы ограничить детям доступ к соцсетям
Минцифры России заявило, что не планирует вводить обязательные ограничения на доступ несовершеннолетних к социальным сетям и мессенджерам.
ИИ-модель Meta* взломала стороннюю компанию во время тестирования
Одна из ИИ-моделей Meta* получила незапланированный доступ в интернет во время проверки ее возможностей в сфере кибербезопасности и воспользовалась уязвимостью в инфраструктуре сторонней компании.
Лаборатория Касперского» запустила интерактивный портал о глобальной сети партнёров компании
«Лаборатория Касперского» представляет Partnerverse — интерактивный портал, на котором представлена глобальная партнёрская сеть компании в виде цифровой вселенной.
«Ростелеком» объяснил причину масштабного сбоя в Рунете
«Ростелеком» подтвердил, что днем 6 августа в его сети передачи данных произошел сбой продолжительностью 29 минут.
Хакеры атаковали крупнейшие фонды и финансовые компании США
Группа киберпреступников попыталась получить доступ к системам более 200 американских компаний, включая Blackstone, Bridgewater Associates, Apollo Global Management, Bain Capital, KKR, TPG, CME Group и Moody’s.
Промышленность и ритейл стали главными целями почтовых атак в России
В 2026 году российские компании чаще всего сталкивались с вредоносными письмами в промышленности и производстве.
Автор CTFtime и руководитель безопасности инфраструктуры Яндекса Эльдар Заитов откроет программу OFFZONE 2026
Автор и редактор CTFtime org, руководитель команды безопасности инфраструктуры Яндекса Эльдар Заитов откроет программу седьмой международной конференции по практической кибербезопасности OFFZONE 2026.
Совместимость СУБД Jatoba и ПО «Береста» подтверждена в ходе реального внедрения у заказчика
Совместимость и корректная работа СУБД Jatoba и платформы резервного копирования и восстановления данных «Береста» получили практическое подтверждение в рамках совместного проекта на площадке одного из заказчиков.
Джеффри Хинтон предупредил о риске потери контроля над ИИ
Нобелевский лауреат и один из основоположников современных нейросетей Джеффри Хинтон заявил, что человечеству будет все сложнее контролировать развивающиеся модели искусственного интеллекта.