Создан инструмент для восстановления файлов, зашифрованных вымогателем Gomasom

Специалист компании Emsisoft Фабиан Восар (Fabian Wosar) разработал инструмент, при помощи которого жертвы программы-вымогателя Gomasom смогут восстановить зашифрованные документы.

Gomasom (GOogle MAil ranSOM) – новый представитель семейства троянов-вымогателей. Проникнув в систему, вредонос шифрует документы пользователя, вставляет в название файлов адрес электронной почты в Gmail и изменяет расширение файла. Данный адрес служит для связи между жертвой и злоумышленниками. В настоящее время способ распространения вредоноса не известен.

По словам Восара, новый инструмент позволяет пользователю получить ключ дешифрования при условии наличия хотя бы одного незашифрованного файла и восстановить пострадавший контент. Работа утилиты продемонстрирована ниже.

Как пояснил эксперт, процесс расшифровки может занимать довольно длительное время. По завершении расшифровки на экране отобразится соответствующее уведомление.

Инструмент доступен для загрузки на официальном портале Emsisoft. Инструкции по применению приложения опубликованы на форуме Bleeping Computer.