Ključ koji besplatno vraća ukradene podatke

BlackByte ransomware već neko vreme muči brojne žrtve, pa su bezbednosni eksperti odlučili da im priskoče u pomoć. Objavljen je ključ koji besplatno vraća ukradene podatke, takozvani „decryptor“ koji eliminiše posledice napada.

Eksperti odavno strahuju od velikih napada, budući da curenje podataka o klijentima može ozbiljno da ugrozi reputaciju neke kompanije, ali i onih koji joj pružaju bezbednosne usluge. Ransomware napadi nisu retka pojava, a kompanije javnost najčešće ne informišu o takvim događajima, već radije plaćaju traženi otkup. Većina ransomware napada generiše jedinstvene ključeve za svaki fajl, koji su neophodni da bi se kompromitovani podaci enkriptovali. Žrtve ih dobijaju kada za to plate.

BlackByte ransomware koristi AES simetričnu enkripciju, pa se isti ključ koristi i za enkriptovanje i za povraćaj ukradenih fajlova. Bezbednosni stručnjaci iz Trustwave su zahvaljujući tome napravili jedinstveni ključ uz pomoć kojeg žrtve fajlove mogu da povrate besplatno. Izvorni kod za ključ može da se preuzme preko Githuba, ali to ne znači da je problem zauvek rešen, budući da je sigurno da će napadači uskoro „sanirati ovu komplikaciju“.

Izvor: Bleeping Computer