Bitdefender lanza una herramienta para descifrar archivos afectados por REvil / Sodinokibi Ransomware

¿Cómo escapó el hacker de la policía? -Él ransomware.

Dejando de lado las bromas, las víctimas del infame ransomware REvil / Sodinokibi ahora tienen un motivo para celebrar, ya que pueden volver a tener acceso a sus archivos.

Hace unas horas, la empresa de ciberseguridad Bitdefender anunció que desarrolló con éxito una herramienta para descifrar archivos alterados por el ransomware REvil / Sodinokibi, devolviéndolos a su estado natural.

El infame REvil / Sodinokibi ahora tiene una cura

De acuerdo con el anuncio, Bitdefender recibió el apoyo de un «socio de cumplimiento de la ley de confianza». La empresa explica que no pueden proporcionar más detalles a menos que y hasta que tengan la autorización adecuada. Es importante tener en cuenta que las agencias de investigación internacionales todavía están trabajando para detener a los miembros de la organización que desarrolló este ransomware.

La herramienta de descifrado está disponible de forma gratuita y se puede descargar desde el sitio web de Bitdefender. El software no es un santo grial milagroso contra el ransomware, pero ha demostrado su eficacia incluso si no puede combatir todas las versiones del ransomware.

Bitdefender afirma que la herramienta funciona para versiones desarrolladas antes del 13 de julio de 2021. Esto es especialmente útil para las víctimas que querían pagar pero no podían acceder a sus archivos porque el grupo pasó a las sombras a mediados de julio de este año, probablemente porque los gobiernos, especialmente los de EE. UU., estaban presionando con más fuerza contra el grupo y el uso de ransomware en general.

El 13 de julio de este año, partes de la infraestructura de REvil se desconectaron, dejando a las víctimas infectadas que no habían pagado el rescate sin poder recuperar sus datos cifrados. Esta herramienta de descifrado ahora ofrecerá a esas víctimas la posibilidad de recuperar el control de sus datos y activos.

¿Qué es el ransomware y por qué es tan importante esta herramienta?

El ransomware es un programa malicioso que encripta el contenido almacenado en una computadora, lo que imposibilita el acceso a cualquier archivo. Como utiliza criptografía, se necesita una clave para descifrar los archivos. Esto solo se puede obtener pagando un rescate al grupo responsable del ataque, generalmente en Bitcoin o Monero.

La dificultad para rastrear transacciones criptográficas ayudó a difundir tanto el ransomware que el grupo REvil se transformó en el negocio de Ransomware como servicio, vendiendo su herramienta a otros delincuentes. Las víctimas del ransomware incluyen Colonial Pipeline, Kia Motors, CD Projekt Red y Ireland’s Ejecutivo de servicios de salud (HSE).

La gravedad de este fenómeno ha llevado a Estados Unidos a colocarlo en la misma categoría que el terrorismo.
Se cree que REvil está ubicado en Rusia, por lo que el caso tuvo un componente diplomático especial: en julio de 2021, el presidente estadounidense Joe Biden dijo a los medios que habló con el presidente de Rusia, Vladimir Putin, y exigió acciones más proactivas para detener ataques de ransomware, especialmente los que provienen de Rusia.

“Le dejé muy claro que Estados Unidos espera que, cuando una operación de ransomware provenga de su suelo aunque no esté patrocinada por el estado, esperamos que actúen si les damos suficiente información para actuar sobre quién es decir, «

Para descargar la herramienta de descifrado, puede seguir las instrucciones de esta guía.