2022/10/05

Ransomware MafiaWare666 com descodificador gratuito

A Avast disponibilizou um descodificador gratuito para variantes do Hades ransomware, que incluem o MafiaWare666, Jcrypt e outros.

Os ataques de ransomware podem induzir o pânico nas vítimas, mas é importante manter a calma e manter os dados encriptados, com a esperança de que venha a ser disponibilizado um programa para os descodificar e recuperar. É precisamente o que acontece com mais uma série de ransomwares da família Hades, que incluem o 'MafiaWare666', 'Jcrypt', 'RIP Lmao', e 'BrutusptCrypt', que codificam os ficheiros e os deixam com as seguintes extensões:
  • .MafiaWare666
  • .jcrypt
  • .brutusptCrypt
  • .bmcrypt
  • .cyberone
  • .l33ch

O descodificador disponibilizado pela Avast pode funcionar tanto nos casos em que se sabe a password mas não se tinha acesso ao descodificador dos atacantes, como também nos casos em que não se sabe a password - neste caso realizando um processo de "cracking" da password que poderá demorar algum tempo.
A Avast recomenda que os utilizadores seleccionem a opção de manter um backup dos ficheiros originais, pois em caso de problemas pode acontecer que o ficheiro fique corrompido e deixe de ser recuperável.

Sem comentários:

Enviar um comentário (problemas a comentar?)