Güvenlik yazılımı şirketi Avast, kötü amaçlı yazılım kurbanlarının bilgisayar korsanlarına ödeme yapmadan kilitli dosyaları kurtarmasına yardımcı olmak için Bianlian Ransomware suşu için ücretsiz bir şifreleme yayınladı.
Bir şifrelemenin mevcudiyeti, tehdit grubunun birden fazla yüksek profilli organizasyonu ihlal ettiği 2022 yazında Bianlian fidye yazılımlarından artan faaliyetten sadece yarım yıl sonra geliyor.
Avast'ın şifre çözme aracı sadece Bianlian fidye yazılımlarının bilinen bir varyantının saldırısına yardımcı olabilir.
Bilgisayar korsanları, araştırmacıların henüz yakalamadığı kötü amaçlı yazılımların yeni bir sürümünü kullanıyorlarsa, araç şu anda yardımcı olmaz.
Ancak Avast, Bianlian Decryptor'un devam eden bir çalışma olduğunu ve daha fazla suşun kilidini açma yeteneğinin kısa süre içinde ekleneceğini söylüyor.
Bianlian (aynı isim Android Bankacılık Truva atı ile karıştırılmamalıdır), Windows sistemlerini hedefleyen GO tabanlı fidye yazılımı gerginliğidir.
Tüm erişilebilir sürücülerde 1013'ün üzerinde dosya uzantısını şifrelemek için CBC şifre moduna sahip simetrik AES-256 algoritmasını kullanır.
Kötü amaçlı yazılım, kurbanın dosyalarında aralıklı şifreleme gerçekleştirir, bu da veri kilitleme gücü pahasına saldırıları hızlandırmaya yardımcı olan bir taktik.
Şifreli dosyalar ".Bianlian" uzantısını alırken, oluşturulan fidye notu kurbanları hacker taleplerini karşılamak için on günleri olduğu veya özel verileri çetenin veri sızıntı sitesinde yayınlanacağı konusunda uyarıyor.
Bianlian Ransomware'in işletilmesi hakkında daha fazla bilgi için Aralık 2022'de yayınlanan suşla ilgili bu güvenlik scorecard raporuna göz atın.
Bianlian Ransomware DeRryptor ücretsiz olarak kullanılabilir ve program kurulum gerektirmeyen bağımsız bir yürütülebilir üründür.
Kullanıcılar şifresini çözmek istedikleri yeri seçebilir ve yazılıma bir çift orijinal/şifreli dosya sağlayabilir.
Geçerli bir şifre çözme şifresi olan kullanıcılar için bir seçenek de vardır, ancak mağdur yoksa, yazılım yine de bilinen tüm Bianlian şifreleri aracılığıyla yineleyerek bunu anlamaya çalışabilir.
Decryptor ayrıca, işlem sırasında bir şeyler ters giderse geri dönüşümsüz veri kaybını önlemek için şifrelenmiş dosyaları yedekleme seçeneği sunar.
Bianlian fidye yazılımının yeni sürümleri tarafından saldırıya uğrayanlar, kilitli dosyaların deşifre edilmesi için kullanılabilecek veriler içerebilecek sabit sürücüde fidye yazılım ikili olarak bulması gerekecektir.
Avast, Bianlian için bazı ortak dosya adları ve konumların şunları söylüyor:
Bununla birlikte, kötü amaçlı yazılım dosya şifreleme aşamasından sonra kendini sildiğinden, kurbanların bu ikili dosyaları sistemlerinde bulması pek olası değildir.
Binalian ikili dosyalarını almayı başaranlardan, Avast'ın şifresini geliştirmesine yardımcı olmak için bunları "antryptors@avast.com" a göndermeleri istenir.
Bitdefender Serbest Bırakıyor Ücretsiz Megacortex Ransomware DeRryptor
ECH0RAIX Fidye Yazılımı DeRryptor QNAP dosyalarını ücretsiz olarak geri yükler
Araştırmacılar, 2 yıl boyunca Zeppelin Fidye Yazılımını şifresini çözmeye yardımcı oldu
Vice Society Fidye Yazılımı Duisburg-Essen Üniversitesi'nin Verileri
Kötü amaçlı "lolip0p" pypi paketleri Info-Renting kötü amaçlı yazılımları yükleyin
Kaynak: Bleeping Computer