Nieuwe tool ontsleutelt door ransomware gegijzelde data
Wie het doelwit wordt van ransomware ziet zijn data in veel gevallen verloren gaan. Voor gebruikers die de ransomware ‘Operation Global III’ hun data in gijzeling hebben zien nemen is er echter goed nieuws. Een beveiligingsonderzoeker lanceert een gratis tool waarmee gebruikers gegijzelde data kunnen ontsleutelen en de infectie met Operation Global III kunnen verwijderen.
Operation Global III is een vorm van ransomware die bestanden besmet met een virus en deze in gijzeling neemt. De malware creëert een soort sneeuwbaleffect. Geïnfecteerde bestanden worden door de ransomware omgetoverd tot een uitvoerbaar bestand met een .exe-extensie. Zodra een gebruiker een dergelijk bestand probeert te openen voert hij in werkelijkheid het virus uit, waardoor dit virus andere bestanden infecteert en de cyclus zich herhaalt.
Geïnfecteerde bestanden ontsleutelen
Beveiligingsonderzoekers Nathan Scott komt nu met een tool die deze cirkel doorbreekt. De software van Scott manipuleert de werking van ransomware, die hierdoor zodra een gebruiker een bestand opent de data ontsleutelt en de infectie in het bestand verwijdert. Door deze werkwijze kan de tool alleen worden gebruikt op het moment dat een machine nog is besmet met de Operation Global III ransomware.
Het forum Bleeping Computer waarschuwt dat de tool helaas niet alle schade die de ransomware aanricht kan oplossen. Operation Global III gaat bij het infecteren van met name uitvoerbare bestanden nogal onnauwkeurig te werk. Zodra deze programma’s worden ontsleuteld is de kans dan ook aanwezig dat de software zijn werk niet meer kan doen. Gebruikers worden daarom geadviseerd hun data te ontsleutelen, deze te back-uppen en alle software op de machine opnieuw te installeren om zeker te stellen dat hun machine weer volledig naar behoren functioneert.
Meer over
Lees ook
Genetec lanceert AutoVu plug-in: automatische kentekenplaat analyse versnelt onderzoek naar incidenten
Genetec Inc. marktleider op het gebied van software voor fysieke beveiliging, introduceert vandaag de AutoVu™ ALPR Analysis Reports plugin. Deze geavanceerde onderzoekstool breidt de forensische zoekmogelijkheden op basis van automatische kentekenplaatherkenning (ALPR) binnen Genetec™ Security Center verder uit.
Arctic Wolf introduceert AI-assistent Cipher in samenwerking met Anthropic
Cipher is het nieuwste onderdeel van Alpha AI – Arctic Wolfs portfolio van AI-technologieën – en maakt gebruik van de geavanceerde mogelijkheden van het Arctic Wolf Aurora-platform. Het Aurora-platform is gebouwd op een open XDR-architectuur die wekelijks meer dan 8 biljoen security events verwerkt
Proofpoint introduceert uniforme datasecurity protection
Proofpoint, Inc. kondigt de lancering van de eerste uniforme datasecurityoplossing aan. Deze oplossing is ontworpen om een van de meest complexe en gefragmenteerde uitdagingen voor organisaties te vereenvoudigen: het opsporen van data, het correct classificeren erva