Ростсельмаш и «Сбербанк Лизинг» анонсировали новые лизинговые продукты

Ростсельмаш и «Сбербанк Лизинг» начали реализацию совместной программы по продаже сельхозтехники в лизинг, позволяющей клиентам службы Ростсельмаш Финанс получить целый ряд преимуществ. Совместная программа «Сбербанк Лизинга» и Ростсельмаша содержит 3 продукта: «Фабрика» на срок до 4 лет и «Конвейер» на срок до 5 лет с авансом от 20% (программа «Фабрика») или 15% (программа «Конвейер»), а […]


ESET восстановит файлы, зашифрованные AES-NI и XData

Дата публикации: 01.06.2017.
Автор пресс-релиза: ESET Russia
.

Специалисты ESET разработали утилиту для восстановления файлов, зашифрованных различными модификациями программы-вымогателя AES-NI, включая XData.

 

Жертвы, сохранившие пострадавшие от шифратора файлы, могут загрузить утилиту с сайта ESET. Программа позволит восстановить данные, зашифрованные с расширениями .aes256, .aes_ni,  .aes_ni_0day, а также .~xdata~.

ESET следит за распространением AES-NI с момента появления первой версии вредоносной программы (Win32/Filecoder.AESNI.A) – 8 декабря 2016 года. 21 мая на форуме BleepingComputer, где оказывают помощь жертвам шифраторов, были опубликованы мастер-ключи для версии А. Вскоре в Twitter появились ключи для версии В (Win32/Filecoder.AESNI.B). Их опубликовал пользователь, предположительно являющийся создателем малвари. Несколькими днями позднее на BleepingComputer появились ключи для версии С (Win32/Filecoder.AESNI.C, также известной как XData).

 

По информации BleepingComputer, разработчики AES-NI закрыли «проект», поскольку исходные коды вредоносной программы были украдены неизвестными и предположительно использовались в создании шифратора XData. Специалисты ESET отметили сходство XData и ранних версий AES-NI.

 

В ранних версиях AES-NI было предусмотрено ограничение, предотвращающее распространение в России и СНГ. Этой тактики, как правило, придерживаются российские вирусописатели, чтобы избежать уголовного преследования в своей стране. Авторы XData, по всей видимости, избавились от ограничений для атаки на конкретный регион – с 17 по 22 мая 96% попыток заражения зафиксировано среди украинских пользователей.

 

Утилита для восстановления файлов, зашифрованных AES-NI (XData), доступна по ссылке:

https://download.eset.com/com/eset/tools/decryptors/aesni/latest/esetaesnidecryptor.exe

 

Более подробная информация о защите от программ-вымогателей: https://www.esetnod32.ru/landing/noransom/

Related posts:

Оцените статью:
1 звезда2 звезды3 звезды4 звезды5 звезд (не было голосов)
Загрузка...

Ещё:
Подписка на обновления →

Комментарии

Комментарии запрещены.

Яндекс.Метрика