أداة فك تشفير PyLocky Ransomware المفرج عنهم - فتح الملفات مجانا

إذا كان جهاز الكمبيوتر الخاص بك مصابًا بفيروس PyLocky Ransomware وكنت تبحث عن أداة فك تشفير Ransomware المجانية لإلغاء تأمين أو فك تشفير الملفات - فقد ينتهي بحثك هنا.

أصدر باحثون أمنيون في وحدة استخبارات سايبل تالوس التابعة لشركة سيسكو أداة فك تشفير مجانية تجعل من الممكن للضحايا المصابين بفيروس PyLocky Ransomware فتح ملفاتهم المشفرة مجانًا دون دفع أي فدية.

تعمل أداة فك التشفير للجميع ، ولكن لديها قيود ضخمة - لاستعادة الملفات بنجاح ، يجب أن تكون قد استولت على حركة مرور الشبكة الأولية (ملف PCAP) بين PyLocky Ransomware ووحدة التحكم في الأوامر والتحكم (C2) ، والتي بشكل عام لا أحد يفعل عمدا.

ويرجع ذلك إلى أن الاتصال الخارجي - عند اتصال Ransomware بخادم C2 وإرسال معلومات متعلقة بمفتاح فك تشفير - يحتوي على سلسلة تشتمل على كل من Vector (IV) وكلمة مرور ، والتي تقوم Ransomware بتوليدها عشوائيًا لتشفير الملفات.

"إذا لم يتم تسجيل حركة مرور C2 الأولية ، فلن تتمكن أداة فك التشفير لدينا من استعادة الملفات على جهاز مصاب. وذلك لأن وسيلة الشرح الأولية تستخدم بواسطة البرامج الضارة لإرسال معلومات خوادم C2 التي يستخدمها في عملية التشفير. "شرح الباحثون.

اكتشف الباحثون في "تريند مايكرو" لأول مرة في يوليو من العام الماضي ، أن برنامج PyLocky Ransomware وجد أنه ينتشر من خلال رسائل البريد الإلكتروني غير المرغوبة ، مثل معظم حملات البرامج الضارة ، التي تهدف إلى خداع الضحايا في تشغيل الحمولة الضارة من PyLocky.

لتجنب الكشف عن طريق برنامج الحماية Sandbox ، ينام PyLocky Ransomware لمدة 999.999 ثانية - أو ما يزيد قليلاً عن 11 يومًا ونصف - إذا كان إجمالي حجم الذاكرة المرئية للنظام المتأثر أقل من 4 غيغابايت. تنفّذ عملية تشفير الملفات فقط إذا كانت أكبر من أو تساوي 4 غيغابايت.

مكتوبة في python وتعبئتها مع PyInstaller ، تحويل PyLocky Ransomware أولاً كل ملف إلى تنسيق base64 ثم يستخدم Vector تهيئة (IV) وكلمة مرور بشكل عشوائي لتشفير كافة الملفات على كمبيوتر مصاب.

مرة واحدة يتم تشفير جهاز كمبيوتر ، يعرض PyLocky مذكرة فدية يدعي أنه البديل من Locky Ransomware المعروفة ويطلب فدية في cryptocurrency "استعادة" الملفات.

وتزعم المذكرة أيضا أنها تضاعف الفدية كل 96 ساعة إذا لم يدفعوا الثمن لإخافة الضحايا لدفع الفدية عاجلا وليس آجلا.

استهدفت شركة PyLocky الأنشطة التجارية في أوروبا في المقام الأول ، خاصة في فرنسا ، على الرغم من أن مذكرات الفدية مكتوبة باللغة الإنجليزية والفرنسية والكورية والإيطالية ، مما يشير إلى أنها ربما استهدفت مستخدمين يتحدثون اللغة الكورية والإيطالية.

يمكنك تنزيل أداة فك تشفير PyLocky ransomware من GitHub مجانًا وتشغيلها على كمبيوتر Windows المصاب.