Категория > Новости > Шифровальщик Shade (Troldesh) прекращает работу. Опубликованы 750 000 ключей - «Новости»
Шифровальщик Shade (Troldesh) прекращает работу. Опубликованы 750 000 ключей - «Новости»28-04-2020, 12:01. Автор: Илья |
В минувшие выходные операторы шифровальщика Shade (он же Troldesh) сообщили, что их малварь окончательно прекращает работу, а также опубликовали на GitHub более 750 000 ключей для дешифровки файлов. «Мы — команда, которая создала шифровальщик известный как Shade, Troldesh или Encoder.858. По сути, мы прекратили его распространение еще в конце 2019 года, а теперь приняли решение поставить окончательную точку в этой истории и опубликовать все имеющиеся у нас ключи дешифрования (суммарно более 750 000). Также мы обнародуем нашу программу для расшифровки данных. ИБ-специалисты из «Лаборатории Касперского» подтвердили подлинность опубликованных ключей и заверили, что уже работают над созданием бесплатного инструмента для расшифровки пострадавших данных. До прекращения деятельности в конце 2019 года Shade считался одним из старейших и наиболее активных шифровальщиков на рынке: впервые он был обнаружен в 2014 году, и все последующие годы работал практически без перерывов. Активность Shade по данным сервиса ID Ransomware Нужно сказать, что ранее эксперты «Лаборатории Касперского» и Intel Security (ныне McAfee) выпускали несколько бесплатных дешифровщиков для этой малвари, но инструменты специалистов годились лишь для некоторых версий Shade, наиболее актуальная из которых была датирована 2017 годом. Таким образом, выпущенные теперь ключи должны помощь восстановить данные всех пострадавших когда-либо пользователей, так как эти ключи подходят для всех существовавших версий малвари. Перейти обратно к новости |