As vítimas do ransomware LockerGoga agora podem recuperar seus arquivos roubados gratuitamente, graças a um novo decodificador lançado pela empresa romena de segurança cibernética Bitdefender e pela NoMoreRansom Initiative.

A família de ransomware LockerGoga, conhecida por seus ataques contra organizações industriais, surgiu pela primeira vez em 2019 . custo de mais de US$ 50 milhões. Também foi usado em ataques contra a Altran Technologies, uma consultoria de engenharia francesa, e as empresas químicas norte-americanas Hexion e Momentive.

De acordo com o Ministério Público de Zurique , que também participou do desenvolvimento do decodificador junto com a Europol, os operadores do LockerGoga estiveram envolvidos em ataques de ransomware contra mais de 1.800 indivíduos e instituições em 71 países, causando mais de US$ 100 milhões em danos.

O grupo por trás do ransomware LockerGoga está inativo desde outubro de 2021, quando as agências policiais dos EUA e da Europa prenderam 12 supostos membros . Após as prisões, a polícia passou meses examinando os dados coletados durante a operação e descobriu as chaves de criptografia do grupo para desbloquear dados de ataques de ransomware LockerGoga, disse o Ministério Público de Zurique.

“A descriptografia de dados normalmente é possível quando identificamos uma vulnerabilidade no código do ransomware ou quando as chaves de descriptografia individuais ficam disponíveis”, disse Bogdan Botezatu, diretor de pesquisa e relatórios de ameaças da Bitdefender, ao TechCrunch. “Este decodificador depende das chaves apreendidas nas prisões de 2021, que foram compartilhadas conosco em particular de acordo com nossa colaboração com as autoridades policiais envolvidas”.

Os promotores suíços disseram que os criminosos também estão por trás do ransomware MegaCortex, visando organizações empresariais nos EUA e na Europa desde 2019, e disseram que um decodificador para as vítimas do MegaCortex será lançado nos próximos meses.

O decodificador LockerGoga está disponível para download gratuito no Bitdefender , bem como no NoMoreRansom , que abriga 136 ferramentas gratuitas para 165 variantes de ransomware, incluindo Babuk, DarkSide, Gandcrab e REvil.

A iniciativa NoMoreRansom até agora ajudou mais de 1,5 milhão de pessoas a descriptografar com sucesso seus dispositivos sem ter que pagar uma demanda de resgate.

Fonte:TechCrunch.com