Публикуваха декриптор за LockerGoga

Миналата седмица швейцарските власти съобщиха, че са нанесли удар по киберпрестъпна група, известна с разпространението две рансъмуер заплахи: LockerGoga и Megacortex, за което предава Bleeping Computer.

Полицейските и съдебни власти в Швейцария, съвместно с колегите си от САЩ, Украйна, Норвегия, Нидерландия и Франция, заедно с Европол и Евроджъст са осъществили операция по разбиване на групата и арест на представител на бандата. Вследствие на техните действия са иззети информационни масиви, сред които и множество частни ключове, служещи за декриптиране на заключените от въпросните заплахи файлове. Съобщава се, че LockerGoga заключва обикновено данните с разширение .locked. От комюникето, издадено от швейцарската полиция става ясно, че престъпниците са виновни за успешни атаки към над 1800 лица и институции в 71 държави по цял свят и нанесени щети в порядъка на няколко стотин милиона швейцарски франка. Самият удар срещу групата зад LockerGoga и MegaCortex е станало възможно след арест на представител на бандата в края на миналата година по обвинения за пране на пари и разрушаване на информация. Престъпниците действат от 2019, като поразяват цели основно в САЩ и Норвегия, като може би най-известната от атаките им е тази към Norsk Hydro преди три години.

След получаването на достъп до частните ключове на LockerGoga, специалистите от BitDefender и No More Ransom са успели да разработят и декриптор за заплахата, чрез който засегнатите да получат обратно достъп до пленените си файлове.

Може да свалите декриптора за LockerGoga с инструкции за използването му от сайта на BitDefender тук.