Выпущены бесплатные инструменты для восстановления файлов, зашифрованных TeslaCrypt и Cryptxxx

Пользователи, ставшие жертвами печально известных троянов-шифровальщиков TeslaCrypt и CryptXXX теперь могут восстановить свои файлы, не выплачивая выкуп злоумышленникам.

Эксперты «Лаборатории Касперского» снова обновили свой инструмент RannohDecrypter, и теперь он работает со всеми существующими на данный момент версиями CryptXXX. На прошлой неделе ЛК уже обновляла инструмент, однако злоумышленники оказались проворнее и сразу же выпустили новую версию вредоноса, против которой RannohDecrypter оказался бессильным . Теперь же пользователи могут восстановить файлы, зашифрованные даже самым последним вариантом CryptXXX.

Несколько иначе обстоят дела с TeslaCrypt. Похоже, его авторы не выдержали конкуренции и решили «свернуть лавочку». Об этом свидетельствует решение безвозмездно раздать жертвам вымогателя свой универсальный мастер-ключ.

Выдавая себя за жертву вымогательского ПО, эксперты компании ESET обратились к его разработчикам с просьбой предоставить ключ. К большому удивлению исследователей, хакеры раскрыли им свой мастер-ключ, не требуя никакого вознаграждения. С его помощью эксперты создали бесплатный инструмент для восстановления файлов, зашифрованных третьей и четвертой версиями TeslaCrypt. Напомним , инструмент для восстановления файлов, зашифрованных первой и второй версиями, был выпущен в начале текущего года.