Zephyrnet Logosu

Bitdefender, MegaCortex Ransomware Decryptor'ı Piyasaya Sürüyor

Tarih:

Tyler Çapraz Tyler Çapraz
Yayınlandı: Ocak 10, 2023
Bitdefender, MegaCortex Ransomware Decryptor'ı Piyasaya Sürüyor

Bitdefender, Europol, Zürih yetkilileri ve NoMoreRansomware Projesi ile işbirliği içinde yayınlandı ücretsiz bir fidye yazılımı şifre çözücü MegaCortex siber suç grubunun kurbanlarının çalınan verilerini geri almalarına yardımcı olmak için. Bu, Europol tarafından örgüt hakkında 12 sorumlu kişinin tutuklanmasıyla sonuçlanan uzun bir soruşturmanın ardından geldi.

Araç, kurulum gerektirmeyen ücretsiz, bağımsız bir yürütülebilir dosyadır. Kullanımı kolaydır ve kullanıcıların şifre çözücüyle karışık sonuçlar almaları durumunda hasarlı dosyaları temiz dosyalarla değiştirmelerine yardımcı olacak gelişmiş ayarlar sunar. Ücretsiz olduğu için, MegaCortex kurbanı olan herkes çalınan verilerini hızla kurtarabilir.

Temmuz 2019'da keşfedilmesinden bu yana, MegaCortex fidye yazılımı 1,800 ülkede 71'den fazla bulaşmadan sorumlu olmuştur. Kasım ayına kadar, bunu düzenleyen grup, Bitcoin ile ödeme yapmadıkları takdirde verilerini yayınlamakla tehdit ederek şirketleri ve bireyleri soymak için çifte gasp yöntemleri kullanmaya başladı. Kasım 2019'un sonunda, Hollanda Ulusal Siber Güvenlik Merkezi, MegaCortex'i en aktif yeraltı fidye yazılımı operasyonlarından biri olarak kabul etti.

Soruşturmalar, ortak soruşturma ekibi (JIT) aracılığıyla Europol ve Eurojust işbirliğiyle Eylül 2019'da başladı. JIT, hem Hollandalı hem de ABD'li müfettişlerle koordinasyon içinde çalıştı ve daha önce MegaCortex fidye yazılımından etkilenmemeye ilişkin ipuçları yayınlamıştı.

Suç örgütü oldukça yapılandırılmıştı; Tutuklanan 12 kişinin her biri fidye yazılımı saldırılarının farklı bölümlerinde çalıştı - bazıları verileri inceledi, diğerleri haraç kullandı, bazıları sızma çabalarıyla uğraştı vb.

Bir Zürih savcısı, "Bu analiz, fidye yazılımı saldırılarından çok sayıda özel anahtarı ortaya çıkardı" dedi. bir sürümde söyledi. "Bu anahtarlar, zarar görmüş şirketlerin ve kurumların daha önce 'LockerGoga' veya 'MegaCortex' kötü amaçlı yazılımıyla şifrelenmiş verileri geri yüklemesini sağlıyor."

Bu keşfin ardından Bitdefender ve NoMoreRansomware Projesi, MegaCortex şifre çözücüyü hızla halka sunmadan önce LockerGoga fidye yazılımının kurbanları için bir şifre çözme anahtarı oluşturmak üzere yetkililerle birlikte çalıştı.

spot_img

En Son İstihbarat

spot_img