Avast dešifruje ransomware Hades KE STAŽENÍ

Avast uvolnil nástroj pro dešifrování dat zašifrovaných ransomwarem Hades  Nástroj  Avast Decryptor Mafiaware666 zachrání data uživatelům, kteří se stali obětmi variant Háda MafiaWare666, JCrypt, RIP Lmao a BrutusptCrypt, a to sice cracknutím hesla, jehož verze získal Avast objevením chyb v šifrování Háda. Jak zachránit data zašifrovaná ransomwarem Hades?

 

Hades je rodina ransomwaru napsaná v programovacím jazyce, a to bez použití obfuskace či jiných způsobů ztížení analýzy kódu, uvádí Avast. Ransomware vyhledá uživatelské adresáře  Plocha, Hudba, Videa, Obrázky a Dokumenty a AES šifrováním zašifruje veškeré soubory s příponami:

„3fr 7z accdb ai apk arch00 arw asp aspx asset avi bar bat bay bc6 bc7 big bik bkf bkp blob bsa c cas cdr cer cfr cpp cr2 crt crw cs css csv csv d3dbsp das dazip db0 dba dbf dcr der desc divx dmp dng doc doc docm docx docx dwg dxg epk eps erf esm ff flv forge fos fpk fsh gdb gho h hkdb hkx hplg hpp html hvpl ibank icxs indd index itdb itl itm iwd iwi jpe jpeg jpg js kdb kdc kf layout lbf litemod lrf ltx lvl m2 m3u m4a map mcmeta mdb mdb mdbackup mddata mdf mef menu mkv mlx mov mp3 mp4 mpeg mpqge mrwref ncf nrw ntl odb odc odm odp ods odt odt ogg orf p12 p7b p7c pak pdd pdf pef pem pfx php pk7 pkpass png ppt ppt pptm pptx pptx psd psk pst ptx py qdf qic r3d raf rar raw rb re4 rgss3a rim rofl rtf rw2 rwl sav sb sid sidd sidn sie sis slm sln snx sql sql sr2 srf srw sum svg syncdb t12 t13 tax tor txt upk vb vcf vdf vfs0 vpk vpp_pc vtf w3x wallet wav wb2 wma wmo wmv wotreplay wpd wps x3f xlk xls xls xlsb xlsm xlsx xlsx xml xxx zip zip ztmp“

Veškeré zašifrované soubory se pak zobrazují s koncovkami: 

• .MafiaWare666
• .jcrypt
• .brutusptCrypt
• .bmcrypt
• .cyberone
• .l33ch

Avastu se podařilo komponovat dešifrovací nástroj díky objevení chyb v šifrovacím schématu Háda. Ty se ovšem vyskytují pouze ve starších verzích - konkrétně označených coby MafiaWare666, JCrypt, RIP Lmao a BrutusptCrypt. Novější verze používají jiný způsob šifrování, a proto na ně nástroj nebude fungovat. 

Jak dešifrovat data zašifrovaná ransomwarem Hades ve variantách MafiaWare666, JCrypt, RIP Lmao a BrutusptCrypt?

1. Zálohujte systém, zálohujte data, vytvořte bod obnovení; 
2. stáhněte si nástroj avast_decryptor_mafiaware666.exe (1,84 MB); 
3. spusťte soubor - objeví se průvodce nastavením dešifrování; 
4. přeskočte úvodní obrazovku s licenčními podmínkami odkliknutím tlačítka Next; 
5. vyberte umístění, které chcete prohledat a dešifrovat - defaultně se zobrazují místní disky; 
6. pokud máte dešifrovací klíč, zaškrtněte možnost I know the password for decrypting files a vložte ho do kolonky; 

7. pokud dešifrovací klíč nemáte, musíte Avast pomoci cracknout šifrování, a to sice tak, že: 
   • do kolonky Add encrypted file here zadejte umístění jednoho ze zašifrovaných souborů; 
   • do kolonky Add original here zadejte umístění nezašifrovaného originálu;
8. pokračujte přes Next; 
9. na další straně Crack the password začněte crackovat odkliknutím Start; 
10. v momentě, kdy Avast crackne heslo, odklikněte Next; 
11. na straně Backup encrypted files?:
    • zaškrtněte možnost Backup encrypted files, díky čemuž předejdete obtížím v případech, kdyby dešifrování bylo přerušeno; 
    • zaškrtněte možnost Run process as an administrator, což se rovná spuštění dešifrovacího procesu s administrátorskými právy, díky čemuž bude možno obnovit co nejvíc ze zašifrovaných dat; 
12. spusťte celý proces dešifrování odkliknutím tlačítka Decrypt.

Zdroje

• Avast.io

 

Daniel Beránek, 07.10.2022 22:12

 

Tento program naleznete ke stažení v našem katalogu www.instaluj.cz

 

 

 

 

	Spotify nabídne AI playlisty Spotify rozšiřuje hranice personalizované hudby zaváděním AI playlistů, což je beta funkce umožňující Premium uživatelům ve Spojeném království a Austrálii transformovat jakýkoliv nápad na perfektně na míru šitý playlist. Díky...
	Microsoft a OpenAI postaví datacentrum se superpočítačem za 100 mld. USD Microsoft a OpenAI chystají postavit datacentrum se superpočítačem za 100 miliard dolarů. Ambiciózní projekt, známý jako Stargate, slibuje posunout hranice toho, co je možné v datovém zpracování a umělé inteligenci. S plánovaným spuštěním...
	Google zvažuje zpoplatnění AI vyhledávání Svět technologií je opět v pohybu, přičemž gigant Google vážně uvažuje o zásadním kroku - zpoplatnění pokročilých funkcí vyhledávání, které využívají umělou inteligenci (AI). Takovýto krok by mohl změnit základy toho, jak...
	Opera to s AI míní vážně. Nyní nabízí lokální LLMs Opera se snaží co nejvíce využít vlnu AI. Nabízí nejen vlastní AI asistentku Ariu, ale jejím prostřednictvím i spoustu dalších funkcí. Nyní přichází s podporou lokálně spustitelných velkých jazykových modelů, což...