Herramientas de descifrado de avast - Babuk

Avast Decryption Tools: Babuk

La firma de seguridad de Virus y Cyber Avast ha lanzado una herramienta gratuita para ayudar a las víctimas del ransomware Babuk a recuperar sus archivos. Fue creado utilizando el código fuente filtrado y las claves de descifrado del malware, Twitteó Avast Threat Labs.

El nuevo descriptor de Avast se basa en el código fuente de Babuk que se lanzó públicamente en un foro de delito cibernético de habla rusa a principios de septiembre. El malware es una variante de la familia Revil Ransomware y se dirige a grandes organizaciones en todo el mundo.

El fabricante de antivirus checo Avast ha anunciado la disponibilidad de una nueva utilidad de descifrado de ransomware que puede desbloquear archivos encriptados por tres cepas diferentes: Babuk, Lockfile y Atomsilo. Estos descifrados trabajan en las debilidades descubiertas en los algoritmos de cifrado de cada cepa.

La utilidad utiliza un enfoque basado en asistentes para escanear el sistema en busca de archivos cifrados y ofrece opciones para agregar unidades y carpetas locales de red desde el disco duro donde el malware encriptaba los datos. Una vez que se llena la lista, puede usar un solo clic para extraer los archivos y guardarlos localmente o en una ubicación remota.

La herramienta está disponible como descarga para sistemas Windows y Linux. A diferencia de otros descifrados, no requiere ningún conocimiento técnico para usar y es compatible con todas las versiones de Windows, incluidas las ediciones de 64 bits. Avast aconseja a los usuarios que instale una buena solución de software antivirus antes de comenzar el proceso. Sin embargo, debe tenerse en cuenta que esta herramienta Decrytor se proporciona AS-IS y no es una garantía de éxito. Solo debe usarse en las etapas finales de una estrategia integral de defensa de ransomware si todos los demás controles de seguridad fallan.