انتشار ابزار رمزگشایی برای Aurora

ابزار رمزگشایی رایگان برای فایل‌های رمزنگاری‌شده با باج‌افزار Aurora منتشر شد.

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، کاربرانی که قربانی باج‌افزاری با نام Aurora شده‌اند،  می‌توانند از یک ابزار رمزگشایی که توسط Michael Gillespie، محقق امنیتی سرشناس منتشر شد برای رمزگشایی فایل‌های خود استفاده کنند. این ابزار به‌طور رایگان در اختیار همه‌ کاربران قرار گرفته‌است.

این بدافزار کاربران ویندوز را هدف قرار داده و به انتهای فایل‌های رمزنگاری‌شده پسوند .Nano را اضافه می‌کند. مهاجمان با استفاده از دسترسی‌های سرویس رومیزی از راه دور (Remote Desktop Services) سیستم قربانی را آلوده می‌کنند. بدافزار پس از رمزنگاری فایل‌ها در بخش دسکتاپ و دیگر پوشه‌ها، پیغام باج‌خواهی را قرار می‌دهد.

این ابزار رمزنگاری از رمزگشایی فایل‌هایی پشتیبانی می‌کند که به انتهای آنها یکی از پسوندهای .Nano، .animus، .Aurora، .desu، .ONI و .aurora اضافه شده‌باشد. برای انجام این فرایند نیز کاربر باید این ابزار با نام Aurora Decryptor را بارگیری و نصب کند. این ابزار از روش حمله‌ جست‌وجوی فراگیر استفاده کرده و برای انجام این کار به دو نمونه از فایل‌های رمزنگاری‌شده با فرمت مشخص نیاز دارد.