Излезе декриптор за популярен рансъмуер
Специалисти по сигурност са основали декриптор за рансъмуер опасността Black Basta, предава Bleeping Computer. Чрез създадения от SRLabs декриптор жертвите на Black Basta ще могат да получат назад достъпа до заключените от криптовируса файлове изцяло гратис. Съобщава се, че триумфът на SRLabs е станал вероятен след експлоатиране на накърнимост в дизайна на криптиране, употребен от основателите на Black Basta. Изданието предава, че преди към две седмици те са съумели да запушат слабостта и тя не се открива в най-новите разновидности на рансъмуера.
SRLabs изясняват, че с цел да е сполучлив декрипторът за Black Basta файлът би трябвало да е сред 5000 байта и един гигабайт. При по-големи файлове първите 5000 байта няма да бъдат възобновени. Декрипторът би имал по-голям триумф при доста по-големи файлове, като да вземем за пример дискове на виртуални машини, допълват SRLabs.
„ Образите на виртуализирани дискове имат по-голяма късмет да бъдат възобновени тъй като същинските им дялове и файлови системи обичайно започват по-късно “, пишат експертите от компанията. При случаи, в които рансъмуера е разрушил MBR или GPT таблиците може да се употребяват принадлежности, като testdisk, посредством които те да се възстановят или пресъздадат, показват SRLabs.
Bleeping показват, че потреблението на Black Basta Buster декриптора може да не е толкоз просто и сполучливо. Все отново SRLabs основават и написан на Python скрипт с името decryptauto.py, посредством който процесът по възобновяване може да се автоматизира. Освен това, декрипторът не може да възвръща масиви, криптирани с ранните версии на Black Basta, които прибавят към името на криптирания файл.basta уголемение.
Black Basta е киберпрестъпна организация, появила се напролет на 2022. Подобно на доста други рансъмуер групи те употребяват метода на двойното изнудване и бизнес модела на „ рансъмуер като услуга “, при който основателите на опасността я оферират на други киберпрестъпници против част от получения откуп. Конкретно за Black Basta в края на предходната година се появи информация, че те са съумели да проработят над $100 милиона от появяването си до края на предходната година.
