У жертв вымогательских программ TeslaCrypt и CryptXXX появилась возможность восстановить свою информацию без выплаты выкупа киберпреступникам.
Утилита RannohDecrypter вследствие изменений, внесенных в нее недавно экспертами «Лаборатории Касперского», может работать со всеми версиями CryptXXX, которые существуют в настоящее время. Неделю назад специалисты «Лаборатории Касперского» уже осуществляли обновление RannohDecrypter, но киберпреступники оперативно разработали новую разновидность вредоносной программы, неуязвимую для данной утилиты. Но теперь у пользователей появилась возможность восстанавливать данные, которые были зашифрованы с помощью новейшей версии CryptXXX.
В случае с TeslaCrypt, создатели вредоносной программы сами решили бесплатно предоставить свой универсальный мастер-ключ пользователям, пострадавшим от данной вымогательской программы.
Эксперты ESET, говоря от имени жертвы вымогательской программы, попросили ее разработчиков предоставить ключ. Исследователей удивил ответ хакеров, передавших им мастер-ключ без требования выкупа. Имея в наличии мастер-ключ, специалисты разработали бесплатную утилиту, используя которую жертвы киберпреступников могут восстановить файлы, зашифрованные с помощью третьей и четвертой версий TeslaCrypt.