Recuperação de Arquivos Criptografados: Norton Lança Chave Grátis para Vítimas de Ransomware

A equipe de pesquisa da Norton, da Gen Digital, descobriu uma falha crítica no ransomware Midnight, uma variante do malware Babuk. Essa vulnerabilidade permite que os arquivos criptografados sejam recuperados facilmente, sem a necessidade de pagar resgate.

O ransomware Midnight usa uma combinação das encriptações ChaCha20 e RSA para bloquear os arquivos do usuário. No entanto, um erro no uso da chave RSA permitiu a descriptografia parcial, o que foi explorado pelos especialistas da Norton.

Características do Ransomware Midnight

• Usa encriptações ChaCha20 e RSA para bloquear arquivos;
• Encripta apenas partes dos arquivos, tornando sua ação mais rápida;
• Afeta praticamente todos os tipos de arquivos, exceto extensões .exe, .dll, .msi e outros executáveis;
• Deixa arquivos com extensão .Midnight ou .endpoint e inclui uma nota de resgate.

A Norton divulgou uma chave gratuita que restaura arquivos afetados pelo ransomware sem o pagamento de resgate. A chave está disponível para Windows 32-bit e 64-bit e inclui um guia de instalação simples para encontrar os arquivos afetados, criar backups e começar a recuperação.

É importante notar que a recuperação de arquivos criptografados pode ser um processo complexo e que a perda de dados pode ocorrer se não for feito corretamente. Portanto, é recomendado manter a opção de backup para evitar a perda de dados durante o processo.

A descoberta da falha no ransomware Midnight é um exemplo de como as empresas de segurança podem trabalhar para proteger os usuários contra ameaças cibernéticas. Além disso, é importante que os usuários tomem medidas para se proteger contra essas ameaças, como manter seus sistemas operacionais e softwares atualizados e usar soluções de segurança confiáveis.

Este conteúdo pode conter links de compra.

Fonte: link