Zararlı Yazılım

BitDefender, geçmişteki REvil fidye yazılımı kurbanları için evrensel şifre çözücü yayınladı

editör

21 Eyl 2021 — 1 min read

Romanya merkezli siber güvenlik şirketi BitDefender, REvil (Sodinokibi) fidye yazılımı çetesinin geçmişteki kurbanlarına ait şifrelenmiş dosyaların kurtarılmasına yardımcı olabilecek evrensel şifre çözücü yayınlandı.

BitDefender, şifre çözücüyü güvenilir bir kanun uygulayıcı ile birlikte çalışarak oluşturduğunu belirterek bu konuda herhangi bir detay vermedi ve devam eden bir kolluk kuvveti soruşturmasına atıfta bulunup daha fazla ayrıntıya giremeyeceğini söyledi. Yayınlanan şifre çözücünün 13 Temmuz 2021’den önce yapılan REvil saldırıları sırasında şifrelenen dosyaları kurtarabildiği belirtiliyor

REvil fidye yazılım çetesinin dönüşüne atıfta bulunan BitDefender, kendilerinin ve kolluk kuvvetlerinin mümkün olduğunca çok sayıda kurbana yardım etmek için soruşturma tamamlanmadan evrensel şifre çözücüyü yayınlamanın önemli olduğuna inandıklarını söyledi.

REvil fidye yazılım çetesi geri döndü

REvil fidye yazılım çetesi tarafından kontrol edilen .onion uzantılı Happy Blog web sitesi, Eylül ayının ilk haftasında aynı web site adresi ve eski kurbanlarının da yer aldığı şekilde tekrardan deepweb’te aktif bir duruma gelmişti.

Bunlar ilginizi çekebilir

Apple, Intel tabanlı Mac'lere yönelik kullanılan iki 0-Day için güncelleştirme duyurdu

Apple, Intel tabanlı Mac sistemlerine yönelik saldırılarda tehdit aktörleri tarafından istismar edilen iki tane sıfırıncı gün açığı (0-Day) ile ilgili acil güvenlik güncellemeleri yayınladı. Şirket tarafından yayınlanan ayrıntılara göre MacOS Sequoia'da CVE-2024-44308 olarak izlenen JavaScriptCore ve CVE-2024-44309 olarak izlenen WebKit bileşenlerinde zafiyetler yer alıyor. Bu iki zafiyette Google

Siber tehdit istihbaratı girişimi ThreatMon, Pragma Capital Partners'tan yatırım aldı

Siber tehdit istihbaratı alanınında çözümler sunan ThreatMon, Pragma Capital Partners'tan (PCP) yatırım aldı. Gerçekleşen yatırım ile ilgili herhangi bir finansal veri paylaşılmadı. 2018 yılında kurulan ThreatMon'un verdiği hizmetler arasında atak yüzeyi istihbaratı, siber tehdit istihbaratı, marka koruması, darkweb izleme ve tedarik zinciri gibi alanlar yer alıyor

WhatsApp - NSO Group davası: 0-Click ve diğer saldırı vektörleri

Yayınlanan WhatsApp mahkeme dosyasına göre NSO Group, 'Hummingbird' olarak bilinen bir WhatsApp tabanlı vektör ailesinin parçası olan ve 0-Click(sıfır tıklamalı) barındıran "Erised" adlı bir saldırı vektörü kullanmış.

Bitdefender, ShrinkLocker fidye yazılımı için şifre çözücü yayınladı

Siber güvenlik şirketi Bitdefender, geçmişten kalma kalıntıları kullanan basit ama etkili bir fidye yazılımı olarak tanımladığı ShrinkLocker ile ilgili şifre çözücü yayınladı. Bitdefender tarafından ShrinkLocker ile ilgili hem şifre çözücü hem de fidye yazılımın nasıl çalıştığı ile ilgili ayrıntılı bir teknik araştırma yayınlandı. ShrinkLocker'ın daha karmaşık şifreleme algoritmalarına