Выпущены декрипторы для файлов, зашифрованных Magniber и Bansomqare Wanna
Разработчики из AhnLab и 360 Total Security выпустили инструменты для файлов, зашифрованных вымогательским ПО Magniber и Bansomqare Wanna соответственно.
О Magniber впервые стало известно в октябре 2017 года, и еще тогда исследователи обнаружили, что его шифрование можно взломать. Вымогатель заменил вымогательское ПО Cerber в качестве основной полезной нагрузки, распространяемой набором эксплоитов Magnitude, и атаковал преимущественно пользователей в Южной Корее.
Скачать декриптор для зашифрованных Magniber файлов можно з десь и здесь .
Вымогательское ПО Bansomqare Wanna появилось недавно и распространяется под видом мессенджера WhatsApp. Свое название вредонос получил благодаря некоторому сходству с печально известным WannaCry.
Установившись на компьютере жертвы, Bansomqare Wanna отображает уведомление, дизайн которого был скопирован с WannaCry. Очевидно, авторы вымогателя решили сыграть на ажиотаже вокруг WannaCry, причинившего миллиардные убытки по всему миру. Выдает «самозванца» расширение, добавляемое им к зашифрованным документам. Вместо .WNCRY, как в случае с оригинальным WannaCry, Bansomqare Wanna добавляет .bitcoin.
Скачать декриптор для зашифрованных Bansomqare Wanna файлов можно здесь .
Читайте также
- Ошибка в API Facebook предоставляла доступ к фото 6,8 млн пользователей
- Одного ноутбука оказалось достаточно для компрометации всей корпоративной сети
- Депутаты Госдумы разработали план по обеспечению работы Рунета на случай отключения от Сети
- Морские суда часто подвергаются кибератакам
- 25 декабря состоится встреча сообщества специалистов по кибербезопасности АСУ ТП / RUSCADASEC
- Уязвимость в приложении Logitech позволяла удаленно инициировать нажатие клавиш
