Ingyenes szolgáltatás indult zsarolóvírusok ellen

​A zsarolóvírusok által titkosított fájlok dekódolását segítő White Phoenix eszköz online formában is elérhetővé vált. Csodákra azonban ez esetben sem szabad számítani.
 

A CyberArk már korábban elérhetővé tett egy olyan nyílt forráskódú eszközt, amelynek célja nem más, mint hogy egyes zsarolóvírusok által kompromittált állományokat a lehetőségekhez mérten segítsen helyreállítani. A White Phoenix nevű megoldás alapvetően azt igyekszik kihasználni, hogy bizonyos zsarolóprogramok - elsősorban a károkozás felgyorsítása érdekében - nem titkosítják a teljes fájlokat, hanem azoknak csak bizonyos szegmenseit kódolják. Így működik egyebek mellett a Blackcat/ALPHV, a Play, a Qilin/Agenda, a BianLian és a DarkBit zsarolóvírus is. Ugyanakkor a helyreállítás sikeressége nagymértékben függ attól, hogy milyen típusú fájlokat, milyen arányban és az állományok mely részén titkosítanak a kártevők, illetve az sem mindegy, hogy mekkora fájlméretről van szó.
 
A CyberArk úgy határozott, hogy az eddigi Python alapú megoldását átülteti egy online szolgáltatásra annak érdekében, hogy azoknak is legyen lehetőségük kipróbálni a megoldást, akik kevésbé járatosak a Python kódok kezelésében.
 
Az új szolgáltatás ingyenes, de vannak bizonyos korlátjai. Egyszerre csak egy-egy fájlt lehet feltölteni, amelyek mérete nem haladhatja meg a 10 MB-ot. Emellett csak a következő fájltípusok támogatottak: PDF, Word, Excel, ZIP, PowerPoint.
 
A CyberArk azt javasolja, hogy ha nagyobb állományok (akár virtuális gépekhez tartozó lemezképek) dekódolására van szükség, akkor a Python-kóddal érdemes próbálkozni. Fontos, hogy a helyreállítás nem garantált. Lehet, hogy semmit sem sikerül megmentenie a White Phoenixnek, de az is elképzelhető, hogy csak részlegesen tud helyreállítást végezni.
 
  1. 3

    A Xen egy közepes veszélyességű sérülékenységtől vált meg.

  2. 3

    A GitHub CLI egy biztonsági javítást kapott.

  3. 4

    Újabb, magas kockázatú biztonsági hibára derült fény az Apache Tomcatben.

  4. 4

    Kritikus veszélyességű hibákat javított a Sophos a tűzfaljának kapcsán.

  5. 3

    A Trend Micro Deep Security Agent for Windows egy biztonsági hibát rejt.

  6. 4

    A Google Chrome legújabb verziója négy biztonsági hibajavítással érkezett.

  7. 4

    A Fortinet kritikus veszélyességű hibáról adott tájékoztatást.

  8. 3

    Az Apache Tomcat két sebezhetőséget tartalmaz.

  9. 4

    Számos biztonsági javítás érkezett a Foxit PDF-kezelő szoftverekhez.

  10. 3

    Fél tucat biztonsági javítás érkezett a Moodle-hoz.

Partnerhírek
​Ki vigyáz az adataidra, ha te nem?

Találkoztál már az online térben adathalászokkal? Estél már áldozatául vírusoknak, hackereknek? Ismered az online veszélyeket és védekezel is ellenük?

Új funkciókat kaptak az ESET otthoni védelmi szofverei

​Az ESET HOME Security legújabb verziója új és továbbfejlesztett funkciókkal véd a személyazonosságlopás, az adathalászat és más fenyegetések ellen.

hirdetés
Közösség