27 мая 2016 / время чтения: 1 мин. / всего просмотров: 39
«Лаборатория Касперского» стала на тропу войны с CryptXXX
Разработчики вымогательского ПО CryptXXX снова выпустили новую версию вымогателя и дешифратор «Лаборатории Касперского» снова не работает.
Как сообщает Bleeping Computer, на прошлых выходных злоумышленники обновили CryptXXX до версии 3.0, и представленный в этом месяце инструмент для борьбы с вредоносом RannohDecryptor снова бессилен.
Согласно сообщениям пользователей, столкнувшихся с новой версией шифровальщика, ключ для восстановления зашифрованных CryptXXX 3.0 файлов не работает. Платить выкуп злоумышленникам не рекомендуется, поскольку нет гарантии, что присланный ими ключ сможет расшифровать файлы.
Отметим, что с момента своего появления в середине прошлого месяца вымогатель содержал уязвимости, позволяющие создавать инструменты для восстановления зашифрованных им файлов. Первая версия дешифратора была выпущена вскоре после релиза оригинального вымогателя, однако в конце апреля злоумышленники выпустили CryptXXX 2.000.
9 мая появилась улучшенная версия вредоноса 2.006, блокирующая экран и делающая зараженный компьютер полностью бесполезным. Против данного образца RannohDecryptor оказался бессильным. Тем не менее, через несколько дней после его релиза экспертам ЛК снова удалось взломать вредонос и обновить дешифратор.
Как сообщает Bleeping Computer, на прошлых выходных злоумышленники обновили CryptXXX до версии 3.0, и представленный в этом месяце инструмент для борьбы с вредоносом RannohDecryptor снова бессилен.
Согласно сообщениям пользователей, столкнувшихся с новой версией шифровальщика, ключ для восстановления зашифрованных CryptXXX 3.0 файлов не работает. Платить выкуп злоумышленникам не рекомендуется, поскольку нет гарантии, что присланный ими ключ сможет расшифровать файлы.
Отметим, что с момента своего появления в середине прошлого месяца вымогатель содержал уязвимости, позволяющие создавать инструменты для восстановления зашифрованных им файлов. Первая версия дешифратора была выпущена вскоре после релиза оригинального вымогателя, однако в конце апреля злоумышленники выпустили CryptXXX 2.000.
9 мая появилась улучшенная версия вредоноса 2.006, блокирующая экран и делающая зараженный компьютер полностью бесполезным. Против данного образца RannohDecryptor оказался бессильным. Тем не менее, через несколько дней после его релиза экспертам ЛК снова удалось взломать вредонос и обновить дешифратор.
Анна Воробьева