O ransomware LockerGoga fez muitas vítimas. Se você é uma delas, não pagou um resgate e ainda está com seus dados codificados, temos uma notícia excelente para você. A empresa de segurança cibernética Bitdefender lançou um decodificador gratuito para ajudar as vítimas do ransomware LockerGoga a recuperar seus arquivos sem pagar resgate.
Decodificador gratuito Bitdefender para recuperar dados codificados pelo ransomware LockerGoga
A ferramenta gratuita está disponível para download nos servidores da Bitdefender e permite que você recupere arquivos criptografados usando as instruções em um guia em PDF que você pode baixar aqui! Apesar desse guia estar em inglês, você pode usar ferramentas da web para fazer a tradução para você!
De acordo com a Bitdefender, esse decodificador foi desenvolvido em cooperação com agências policiais, incluindo a Europol, o Projeto NoMoreRansom, o Ministério Público de Zurique e a Polícia Cantonal de Zurique.
Criação do decodificador
Para que um decodificador funcional seja criado, os pesquisadores geralmente precisam identificar uma falha na criptografia usada pelo criptografador de ransomware.
No entanto, neste caso, os operadores do LockerGoga foram presos em outubro de 2021, o que pode ter permitido que a polícia acessasse as chaves privadas mestras usadas para descriptografar as chaves de criptografia das vítimas.
Como descriptografar seus arquivos
Os arquivos criptografados pelo LockerGoga terão a extensão de nome de arquivo “.locked” e não podem ser abertos com software comum. A ferramenta do Bitdefender oferece a possibilidade de escanear todo o seu sistema de arquivos ou uma única pasta, localizar quaisquer arquivos criptografados e realizar a descriptografia automaticamente.
Notícias Relacionadas
Malware GitHub
Campanha inteligente abusa de repositórios GitHub para enviar malware
Uma nova campanha de ameaças inteligente abusa de repositórios do GitHub para distribuir o malware de roubo de senhas chamado Lumma Stealer. A campanha visa usuários que frequentam um repositório de projeto de código aberto ou que estão inscritos para receber notificações por e-mail dele. Malware Lumma Stealer sendo distribuído via repositórios GitHub Um usuário […]
Desenvolvedores Python
Desenvolvedores Python estão sendo hackeados via teste de codificação de gerenciador de senhas falso
Membros Lazarus Group estão se passando por recrutadores, hackeando desenvolvedores Python com projetos de teste de codificação para produtos de gerenciamento de senhas que incluem malware. Desenvolvedores Python hackeados Os ataques de malwares fazem parte da ‘campanha VMConnect’ detectada pela primeira vez em agosto de 2023 (Via: Bleeping Computer), onde os cibercriminosos visavam desenvolvedores de […]
Para que isso funcione, o computador precisa estar conectado à internet e as notas de resgate geradas pelo ransomware durante a criptografia precisam estar nos caminhos originais.
A Bitdefender diz que o decodificador pode operar em uma única máquina ou em redes inteiras criptografadas pelo LockerGoga. No entanto, observe que o processo de descriptografia pode ser interrompido ou nem sempre funcionar conforme o esperado, e você pode acabar com arquivos corrompidos. Por esta razão, o decodificador tem a opção “backup files” marcada por padrão, e os usuários são recomendados a deixar essa configuração habilitada.
Ransomware LockerGoga
A operação de ransomware LockerGoga foi lançada em janeiro de 2019, atingindo alvos importantes, como a empresa de engenharia francesa Altran Technologies e a gigante norueguesa de alumínio Norsk Hydro. Juntamente com Ryuk e MegaCortex, a LockerGoga esteve envolvida em ataques de ransomware contra pelo menos 1.800 organizações em todo o mundo.
Em outubro de 2021, doze indivíduos foram presos em uma operação internacional de aplicação da lei por implantar várias cepas de ransomware, incluindo LockerGoga. Desde a prisão do operador, os agentes de ameaças deixaram de usar o ransomware LockerGoga e o código-fonte do ransomware nunca foi divulgado.
Esse decodificador ajudará vítimas anteriores que se recusaram a pagar o resgate e estavam esperando para recuperar seus arquivos gratuitamente.
