In collaborazione con le forze dell’ordine di tutto il mondo, Bitdefender ha rilasciato un decryptor aggiornato per GandCrab Ransomware in grado di decodificare i file crittografati dalle versioni 1, 4 , 5 e 5.2. Esperti di sicurezza hanno seguito l’evoluzione di GandCrab da quando è stato rilasciato per la prima volta il 28 gennaio 2018, e distribuito attraverso un sistema Ransomware-as-an-Affiliate. All’inizio GandCrab Ransomware veniva distribuito tramite il kit di exploit RIG che crittografava i file vittima aggiungendo l’estensione .GDCB. Ora, dopo la notizia apparsa qualche settimana fa che annunciava il ritiro del malware dalla rete con la minaccia di cancellare le chiavi di decifrazione, l’azienda di sicurezza informatica Bitdefender è stata in grado di ottenere l’accesso ai server di comando e controllo GandCrab in modo da scaricare le chiavi di decrittografia necessarie per decifrare i file criptati.
Gli strumenti sono disponibili per il download da Bitdefender e No More ransom
Al momento il team Xirus e LabInfo stanno verificando la funzionalità del tool.
Aggiornamento 18.06.2019 ore 18.00….il tool funziona!!! Ripristinati file
