Излезе декриптор за популярен рансъмуер

Специалисти по сигурност са създали декриптор за рансъмуер заплахата Black Basta, предава Bleeping Computer. Чрез разработения от SRLabs декриптор жертвите на Black Basta ще могат да получат обратно достъпа до заключените от криптовируса файлове напълно безплатно. Съобщава се, че успехът на SRLabs е станал възможен след експлоатиране на уязвимост в дизайна на криптиране, използван от създателите на Black Basta. Изданието предава, че преди около две седмици те са успели да запушат слабостта и тя не се открива в най-новите варианти на рансъмуера.

SRLabs обясняват, че за да е успешен декрипторът за Black Basta файлът трябва да е между 5000 байта и един гигабайт. При по-големи файлове първите 5000 байта няма да бъдат възстановени. Декрипторът би имал по-голям успех при значително по-големи файлове, като например дискове на виртуални машини, допълват SRLabs.

„Образите на виртуализирани дискове имат по-голяма шанс да бъдат възстановени защото същинските им дялове и файлови системи традиционно стартират по-късно“, пишат специалистите от компанията. При случаи, в които рансъмуера е разрушил MBR или GPT таблиците може да се използват инструменти, като testdisk, чрез които те да се възстановят или пресъздадат, посочват SRLabs.

Bleeping посочват, че използването на Black Basta Buster декриптора може да не е толкова просто и успешно. Все пак SRLabs създават и написан на Python скрипт с името decryptauto.py, чрез който процесът по възстановяване може да се автоматизира. Освен това, декрипторът не може да възстановява масиви, криптирани с ранните версии на Black Basta, които добавят към името на криптирания файл .basta разширение.

Black Basta е киберпрестъпна организация, появила се през пролетта на 2022. Подобно на много други рансъмуер групи те използват метода на двойното изнудване и бизнес модела на „рансъмуер като услуга“, при който създателите на заплахата я предлагат на други киберпрестъпници срещу част от получения откуп. Конкретно за Black Basta в края на миналата година се появи информация, че те са успели да заработят над $100 милиона от появата си до края на миналата година.