События

Представлены инструменты для восстановления зашифрованного Bart и PowerWare контента

Представлены инструменты для восстановления зашифрованного Bart и PowerWare контента

Исследователи из компаний Palo Alto Networks и AVG представили бесплатные инструменты, позволяющие восстановить файлы, зашифрованные вымогателями Bart и PowerWare (PoshCoder).

Вредоносные программы PowerWare и Bart появились относительно недавно. Первую исследователи из Palo Alto Networks обнаружили в марте нынешнего года. Ключевой особенностью вымогателя является использование инструмента PowerShell для шифрования файлов. В июле эксперты столкнулись с новой версией PowerWare, имитирующую популярное вымогательское ПО Locky.

По аналогии с Locky новый вариант добавляет расширение .locky к зашифрованным файлам и отображает такое же уведомление с требованием выкупа. Авторы PowerWare/PoshCoder не впервые подражают хорошо известным семействам вымогателей. В прошлом они выпускали версии, имитирующие CryptoWall и TeslaCrypt. Инструмент для восстановления зашифрованных последней версией PowerWare файлов размещен на портале GitHub.

На этой неделе также стала доступна бесплатная утилита, позволяющая восстановить контент, зашифрованный вымогателем Bart, о котором впервые стало известно в июне нынешнего года. Вымогатель шифрует файлы на компьютере жертвы без предварительного подключения к C&C-серверу. Благодаря этому он способен шифровать файловые системы Windows в обход корпоративных межсетевых экранов, как правило, блокирующих подобный вредоносный трафик.

Разработанный специалистами AVG инструмент позволяет определить пароль путем сравнения файла, над которым уже поработал Bart, и его оригинала. Процесс восстановления занимает несколько дней.

Автор: Сергей Куприянов
22.07.2016 (15:26)
Пройди тест и узнай об этом!
Информер новостей
Расширение для Google Chrome
Пишите нам

Редакция: info@alterprogs.ru

Реклама: adv@alterprogs.ru

Все права защищены © 2010-2019

"Alterprogs.ru" - технологии будущего

Контакты  | Карта сайта

Использование любых материалов, размещенных на сайте, разрешается при условии ссылки на alterprogs.ru. Для интернет-изданий - обязательна прямая открытая для поисковых систем гиперссылка. Ссылка должна быть размещена в независимости от полного либо частичного использования материалов. Материалы в рубрике "Новости партнеров" публикуются на правах рекламы.