Emsisoft Decrypter til HydraCrypt og UmbreCrypt Ransomware

HydraCrypt og UmbreCrypt er de to nye Ransomware-varianter fra familien CrypBoss Ransomware . Når succes har været i brud på din pc-sikkerhed, kan HydraCrypt og UmbreCrypt låse din computer og nægte adgang til dine egne filer. De inficerede filer ville have ukendte udvidelser, og du vil se en pop up krævende betaling til dekryptering af dine filer. Men der er nogle gode nyheder! Nyligt udgivet Emsisoft Decrypter tilbyder en løsning - hvis du har været inficeret med HydraCrypt og UmbreCrypt ransomware infektioner.

Emsisoft Decrypter

Emsisoft Decrypter har sine rødder fra Fabian Wosar forskning, mens han analyserede CrypBoss Ransomware, hvis kildekode blev lækket på pastebin sidste år. At kunne finde en fejl i kildekoden frigav Fabian en decrypter for CrypBoss sidste år. Selvom HydraCrypt og UmbreCrypt har forskellige krypteringsordninger, har den oprindelige forskning også født Decrypter for HydraCrypt og UmbreCrypt Ransomware.

HydraCrypt og UmbreCrypt Ransomware

Både HydraCrypt og UmbreCrypt arbejder på samme funktionalitet, der indebærer kryptering af filer baseret på deres filtypenavn ved hjælp af en stærk asymmetrisk krypteringsmetode. Begge ransomware-programmer installerer tredjeparts angrebssoftware på den inficerede maskine, sletter skyggekopi af filerne og i færd med at gøre det umuligt at gendanne dem.

Den eneste bemærkelsesværdige forskel mellem de to ransomware er den måde, hvorpå de viser truslen til offeret.

• Hvis din pc er inficeret med Hydracrypt Ransomware, vil du sandsynligvis få en pop up, der giver dig en advarsel på 72 timer for at betale løsepenge.
• UmbreCrypt følger næsten et lignende script som Hydracrypt spørger offeret at behandle for at sende en mail til en af ​​to adresser - "UmbreCrypt @ engineer.com" og "UmbreCrypt @ consultant.com". I tilfælde af Hydracrypt måtte offeret kontakte [email protected] eller [email protected].

Når e-mailen er sendt, svarer nogen fra UmbreCrypt-teamet med løsningsbeløbet. Som vist ovenfor har angriberne endda givet e-mailformatet, advarselsofre mod at sende e-mails med trusler eller uhøflighed.

Læs: Sådan forhindrer du Ransomware.

Gendannelse af filer med Emsisoft Decrypter

Emsisoft Decrypter er et freeware, der kan gendanne krypterede filer. For at starte med dekrypteringsprocessen skal applikationen først bestemme den korrekte dekrypteringsnøgle for systemet. Her er en kort trin for trin proces, der beskriver det samme:

Trin 1: Find en krypteret fil på dit system, hvor du også har den originale ukrypterede version af filen. Hvis du ikke kan finde sådan et par filer, skal du kigge efter en krypteret PNG-fil og få et vilkårligt PNG-billede fra internettet.

Trin 2: Vælg begge filer og træk og slip dem på decrypter-eksekverbar. Sørg for, at begge filer trækkes og slettes samtidig.

Trin 3: Emsisoft decrypter forsøger derefter at bestemme krypteringsnøglen for dit system baseret på de to filer, der blev leveret. Denne proces kan være temmelig tidskrævende, og afhængigt af din CPU og systemet kan det tage op til flere dage.

Trin 4: Når decrypteringsnøglen er fastslået, får du en pop op-meddelelse.

Trin 5: Klik blot på OK, og Emsisoft decrypter starter processen. Sørg for, at du trækker og slipper de rigtige filer ellers kan du få en fejlmeddelelse. Hvis du gjorde det, har du muligvis enten målrettet mod en helt anden malware-familie eller en ny variant, som denne decrypter ikke understøtter endnu. Alle mapper, du tilføjer til mappelisten, dekrypteres rekursivt, hvilket betyder, at filer i undermapper i den valgte mappe også vil blive dekrypteret.

Det anbefales at prøve Decryter på et begrænset antal filer og se effekten, inden de går til hovedparten af ​​filer. Desuden skal ofre bemærke, at Emsisoft decrypter har en defekt, hvor de sidste 15 bytes af hver krypterede fil er beskadiget uigenkaldeligt. Nogle af disse filer kan repareres nemt ved blot at åbne og gemme filerne. For andre filformater kan der være dedikerede reparations- og nyttiggørelsesværktøjer til rådighed.

Decrypter-brugere rådes til at sikre, at harddisken har tilstrækkelig plads, før dekryptering startes. Årsagen er, at da dekrypteringen ikke er sikker på, om resultatet af dekrypteringen ville være ideelt, sletter den ikke de krypterede filer og dermed optager ekstra plads på disken med genoprettede filer.

Klik her for at downloade Emsisoft Decrypter til HydraCrypt og UmbreCrypt Ransomware.