Romen siber güvenlik firması Bitdefender, Lockergoga fidye yazılımı kurbanlarının fidye ödemeden dosyalarını kurtarmasına yardımcı olmak için ücretsiz bir şifreleme yayınladı.
Ücretsiz araç, Bitdefender'ın sunucularından indirilebilir ve bu kullanım kılavuzundaki [PDF] talimatları kullanarak şifreli dosyaları kurtarmanıza olanak tanır.
Bitdefender, şifrelemenin Europol, Nomoreransom Projesi, Zürich Kamu Savcısı ve Zürich Kanton Polisi de dahil olmak üzere kolluk kuvvetleri ile işbirliği içinde geliştirildiğini söyledi.
Çalışan bir şifrelemenin oluşturulması için, araştırmacıların genellikle fidye yazılımı şifrelemesi tarafından kullanılan kriptografide bir kusur tanımlamaları gerekir.
Bununla birlikte, bu durumda, Lockergoga operatörleri Ekim 2021'de tutuklandı ve bu da kolluk kuvvetlerinin kurbanların şifreleme anahtarlarını çözmek için kullanılan ana özel anahtarlara erişmesine izin vermiş olabilir.
LockerGoga tarafından şifrelenen dosyalar ".locked" dosya adı uzantısına sahip olacak ve normal yazılımla açılamaz.
Bitdefender'ın aracı, tüm dosya sisteminizi veya tek bir klasörü taramayı, şifrelenmiş dosyaları bulma ve şifre çözme işlemini otomatik olarak gerçekleştirmeyi teklif eder.
Bunun çalışması için bilgisayarın internete bağlanması gerekir ve şifreleme sırasında fidye yazılımı tarafından üretilen fidye notlarının orijinal yollarda olması gerekir.
Bitdefender, şifrelemenin tek bir makinede veya Lockergoga tarafından şifrelenen tüm ağlarda çalışabileceğini söylüyor.
Şifre çözme işleminin kesintiye uğrayabileceğini veya her zaman beklendiği gibi çalışabileceğini ve bozulmuş dosyalarla sonuçlanabileceğinizi unutmayın. Bu nedenle, DecryPter varsayılan olarak "Yedekleme Dosyaları" seçeneğine sahiptir ve kullanıcıların bu ayarı etkin bırakmaları önerilir.
Lockergoga fidye yazılımı operasyonu Ocak 2019'da başlatıldı ve Fransız mühendislik firması Altran Technologies ve Norveçli dev Norsk Hydro gibi yüksek profilli hedeflere ulaştı.
Ryuk ve Megacortex ile birlikte Lockergoga, dünya çapında en az 1.800 kuruluşa karşı fidye yazılımı saldırılarına katıldı.
Ekim 2021'de on iki kişi, Lockergoga da dahil olmak üzere çeşitli fidye yazılımı suşlarının konuşlandırılması için uluslararası bir kolluk operasyonunda tutuklandı.
"Ekim 2021'den beri gözaltına alınan operatörü, 71 ülkede 1.800'den fazla kişi ve kurumun enfekte olmasını sağlamak için Lockergoga ve Megacortext fidye yazılımlarını kullanan daha büyük bir siber suç yüzüğünün bir parçasıdır." Bitdefender, şifreleme duyurusunda açıklıyor.
Operatörün tutuklanmasından bu yana, tehdit aktörleri Lockergoga fidye yazılımlarını kullanmayı bıraktı ve fidye yazılımının kaynak kodu hiç yayınlanmadı.
Bu nedenle, bu şifreleme çoğunlukla fidye ödemeyi reddeden ve dosyalarını ücretsiz olarak kurtarmayı bekleyen geçmiş kurbanlar için olacaktır.
Fidye Yok 6 yılda milyonlarca fidye yazılımı kurbanına yardım ediyor
Fidye Yazılımında Hafta - 16 Eylül 2022 - İran Yaptırımları
Kaynak: Bleeping Computer