انتشار ابزار رمزگشایی باج‌افزار Amnesia

محققان امنیتی ابزار رمزگشایی برای باج‌افزار Amnesia منتشر کردند.

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، شرکت امنیتی Emsisoft، رمزگشای جدیدی برای باج‌افزار Amnesia که در اوایل این ماه کشف‌ شده بود، آماده کرده‌است.  به گفته‌ فابین سوار، کارشناس ارشد فناوری و محقق بدافزار، نوع دیگری از این بدافزار هم به نام CryptoBoss منتشر شده‌است. این خانواده جدید از باج‌افزارها براساس پسوندی که توسط نسخه اول آن به پرونده‌های رمزنگاری‌شده اضافه‌ شده‌بود (amnesia.) به نام Amnesia نام‌گذاری شد.

برای نوع CryptoBoss آن‌ هم باید ابزار رمزگشایی ایجاد شود که محققان در تلاش هستند این ابزار را نیز منتشر کنند. قربانیان باج‌افزار Amnesia خوش‌شانس هستند که می‌توانند این ابزار را برای استفاده دریافت‌کنند. یادداشت باج‌افزار در هر پوشه‌ای که دارای یک پرونده‌ رمزنگاری‌شده است، وجود دارد. «چگونه پرونده‌های رمزنگاری‌شده‌ی FILES.TXT را بازیابی کنیم» نام پرونده‌ای است که شامل یک شماره‌ شناسایی شخصی‌ است. این شناسه در ایمیلی گنجانده شده‌است که به یک آدرس خاص موجود در پرونده ارسال می‌شود. 

به‌منظور رمزگشایی پرونده‌های خود،ابتدا نیاز به بارگیری ابزار رمزگشایی دارید. برای اینکه ابزار کار کند نیاز به هر دو پرونده‌ رمزنگاری‌نشده و رمزنگاری‌شده دارید و سپس با کشیدن و رها کردن، آنها را در پرونده‌ اجرایی قرار می‌دهید. یک ‌راه خوب برای پیدا کردن یک جفت از پرونده‌ها این است که از تصاویر نمونه‌ای که به‌طور پیش‌فرض در پوشه‌های ویندوز وجود دارد، استفاده کنید.

ممکن است تا زمانی که ابزار رمزگشایی، کلید رمزنگاری پرونده‌ها را کشف کند مدتی طول بکشد، اما پس ‌از آن می‌تواند برای درست کردن تمام پرونده‌ها روی رایانه‌ شما از آن کلید استفاده‌کند. این ابزار به‌طور خودکار فهرستی از درایوهایی را که رمزگشایی خواهند شد نشان‌می‌دهد و اگر مورد دیگری وجود داشت، می‌توانید آنها را اضافه‌کنید.

سپس شما می‌توانید با کلیک بر روی دکمه رمزگشایی، روند رمزگشایی را آغاز کنید. هر پرونده پس از رمزگشایی فهرست می‌شود. پرونده‌های رمزنگاری‌شده هنوز هم ممکن است بر روی رایانه‌ شما وجود داشته‌باشند، بنابراین شما باید مطمئن شوید که تمام پرونده‌ها قبل از حذف یا آرشیو پرونده‌های آسیب‌دیده به‌درستی رمزگشایی ‌شده باشند.