0
Den gör det möjligt för ransomware offer för att dekryptera deras låsta filer för gratis.
Bild: iStock
Offer för LambdaLocker ransomware kan nu få sina filer tillbaka gratis med hjälp av en dekryptering verktyg släppas som en del av No More Lösen initiativ.
Systemet lanserades förra året, med målet att brottsbekämpande myndigheter och det privata näringslivet tillsammans för att bekämpa fillåsning malware.
Ingen Mer Lösen har nyligen firat ett år, och nu erbjuder över 50 dekryptering verktyg för användning mot mer än 100 ransomware familjer.
Nu it-säkerhet forskare vid Avast Antivirus har lagt till en dekryptering verktyg för LambdaLocker till portalen, så att offer för att hämta sina filer utan att betala 0,5 Bitcoin [$2,200] lösen som angripare efterfrågan i utbyte för kryptografisk nyckel.
LambdaLocker för första gången i januari och använder en kombination av AES-256-och SHA-256 chiffer för att kryptera offer’ – filer, vilket gör dem otillgängliga och lägga till förlängning”.lambda_l0cked’.
Se även: Ransomware: En verkställande guide till en av de största hot på webben
Men ett fel i den senaste versionen av ransomware har gjort Avast forskare att hämta filer.
“Det var en bugg i kryptografi för genomförandet i den senaste versionen av LambdaLocker ransomware, som tillät oss att dekryptera offer” filer utan att betala lösen,” Ladislav Zezula, Malware Forskare vid Avast, berättade ZDNet.
Som många former av ransomware, den distribueras via spam-mail. LambaLocker rapporteras också att infektera offer via spel installatörer från hackade eller skadliga webbplatser för nedladdning och peer-to-peer-nätverk.
Följande infektion, offret presenteras med en anteckning om att kräva lösen, komplett med instruktioner om hur att köpa och använda Bitcoin. Notera – som är på engelska och Kinesiska – även kräver offer betalar inom en månad, eller riskerar att förlora de krypterade filerna för evigt.
Men tack vare lanseringen av dekryptering verktyg för att offren inte längre behöver oroa dig för att betala lösen och kan hämta sina filer utan foder i fickorna på kriminella. Åtminstone om de är attackerade med en nyare version av ransomware – det finns för närvarande inga dekryptering tillgängliga verktyg för äldre versioner.
“Tyvärr, dekryptering är bara arbetar för nyare version av LambdaLocker, men inte för äldre versioner,” sade Zezula.
Det är tänkt att mer än 28.000 decryptions har skett med hjälp av Någon Mer Lösen verktyg, förebygga miljontals dollar från betalas till cyberbrottslingar.
LÄS MER PÅ RANSOMWARE
Ransomware: smart person ‘s guide [TechRepublic]Petya ransomware: Gratis dekryptering arbetsredskap för de ursprungliga versionerna av de här otäcka malwareEuropol, Intel och Kaspersky laget upp för att slå ner på ransomware [MAG]Ransomware: Detta gratis verktyg som låter dig att dekryptera filer låst av en gemensam version av malwareTell Bart och andra ransomware familjer till “Eat my shorts”, med ny, gratis dekryptering verktyg
0