Bitdefender veröffentlicht Tool zum Entschlüsseln von Dateien, die von REvil/Sodinokibi Ransomware betroffen sind

Wie ist der Hacker der Polizei entkommen? -Er Ransomware.

Scherz beiseite, die Opfer der berüchtigten REvil/Sodinokibi-Ransomware haben jetzt Grund zum Feiern, da sie wieder auf ihre Dateien zugreifen können.

Vor einigen Stunden gab das Cybersicherheitsunternehmen Bitdefender bekannt, dass es erfolgreich ein Tool entwickelt hat, um Dateien, die durch die Ransomware REvil/Sodinokibi verändert wurden, zu entschlüsseln und sie in ihren natürlichen Zustand zurückzusetzen.

Der berüchtigte REvil/Sodinokibi hat jetzt eine Heilung

Der Ankündigung zufolge erhielt Bitdefender Unterstützung von einem „vertrauenswürdigen Partner für die Strafverfolgung“. Das Unternehmen erklärt, dass es keine weiteren Angaben machen kann, es sei denn, es liegt eine entsprechende Autorisierung vor. Es ist wichtig zu beachten, dass internationale Ermittlungsbehörden immer noch daran arbeiten, Mitglieder der Organisation festzunehmen, die diese Ransomware entwickelt hat.

Das Entschlüsselungstool ist kostenlos erhältlich und kann von der Bitdefender-Website heruntergeladen werden. Die Software ist kein wundersamer heiliger Gral gegen Ransomware, aber sie hat sich als effektiv erwiesen, auch wenn sie nicht alle Versionen der Ransomware bekämpfen kann.

Bitdefender behauptet, dass das Tool für Versionen funktioniert, die vor dem 13. Juli 2021 entwickelt wurden. Dies ist besonders nützlich für Opfer, die zahlen wollten, aber nicht auf ihre Dateien zugreifen konnten, da die Gruppe wahrscheinlich Mitte Juli dieses Jahres in den Schatten geriet weil die Regierungen – insbesondere die USA – härter gegen die Gruppe und den Einsatz von Ransomware im Allgemeinen drängten.

Am 13. Juli dieses Jahres gingen Teile der REvil-Infrastruktur offline, sodass infizierte Opfer, die das Lösegeld nicht bezahlt hatten, ihre verschlüsselten Daten nicht wiederherstellen konnten. Dieses Entschlüsselungstool bietet diesen Opfern jetzt die Möglichkeit, die Kontrolle über ihre Daten und Vermögenswerte zurückzugewinnen.

Was ist Ransomware und warum ist dieses Tool so wichtig?

Ransomware ist ein bösartiges Programm, das den auf einem Computer gespeicherten Inhalt verschlüsselt und den Zugriff auf Dateien unmöglich macht. Da Kryptographie verwendet wird, wird ein Schlüssel benötigt, um die Dateien zu entschlüsseln. Dies kann nur durch Zahlung eines Lösegelds an die für den Angriff verantwortliche Gruppe erreicht werden, normalerweise in Bitcoin oder Monero.

Die Schwierigkeit bei der Verfolgung von Krypto-Transaktionen trug dazu bei, die Ransomware so weit zu verbreiten, dass die REvil-Gruppe zum Ransomware-as-a-Service-Geschäft mutierte und ihr Tool an andere Kriminelle verkaufte. Zu den Opfern der Ransomware gehören die Colonial Pipeline, Kia Motors, CD Projekt Red und Ireland’s Health Service Executive (HSE).

Die Schwere dieses Phänomens hat die Vereinigten Staaten dazu veranlasst, es in die gleiche Kategorie wie Terrorismus einzuordnen.
REvil soll sich in Russland befinden, daher hatte der Fall eine besondere diplomatische Komponente – im Juli 2021 sagte US-Präsident Joe Biden gegenüber den Medien, er habe mit dem russischen Präsidenten Wladimir Putin gesprochen und mehr proaktive Maßnahmen zur Beendigung gefordert Ransomware-Angriffe, insbesondere aus Russland.

„Ich habe ihm sehr klar gemacht, dass die Vereinigten Staaten erwarten, dass sie handeln, wenn wir von ihrem Boden aus eine Ransomware-Operation ausführen, auch wenn sie nicht vom Staat gesponsert wird, wenn wir ihnen genügend Informationen geben, um gegen wen vorzugehen das heißt“,

Um das Entschlüsselungstool herunterzuladen, folgen Sie den Anweisungen in dieser Anleitung.