Bitdefender publie un outil pour décrypter les fichiers affectés par REvil/Sodinokibi Ransomware

Comment le pirate informatique a-t-il échappé à la police ? -Il Ransomware.

Blagues mises à part, les victimes du tristement célèbre ransomware REvil/Sodinokibi ont maintenant une raison de se réjouir, car elles peuvent à nouveau accéder à leurs fichiers.

Il y a quelques heures, la société de cybersécurité Bitdefender a annoncé avoir développé avec succès un outil pour décrypter les fichiers modifiés par le ransomware REvil/Sodinokibi, les ramenant à leur état naturel.

Le tristement célèbre REvil/Sodinokibi a maintenant un remède

Selon l’annonce, Bitdefender a reçu le soutien d’un « partenaire d’application de la loi de confiance ». La société explique qu’elle ne peut pas fournir plus de détails à moins et jusqu’à ce qu’elle ait l’autorisation appropriée. Il est important de noter que les agences d’enquête internationales travaillent toujours pour appréhender les membres de l’organisation qui a développé ce Ransomware.

L’outil de décryptage est disponible gratuitement et peut être téléchargé sur le site Web de Bitdefender. Le logiciel n’est pas un Saint Graal miraculeux anti-ransomware, mais il s’est avéré efficace même s’il ne peut pas combattre toutes les versions du Ransomware.

Bitdefender affirme que l’outil fonctionne pour les versions développées avant le 13 juillet 2021. Ceci est particulièrement utile pour les victimes qui voulaient payer mais ne pouvaient pas accéder à leurs fichiers car le groupe est passé dans l’ombre à la mi-juillet de cette année, probablement parce que les gouvernements, en particulier les États-Unis, poussaient plus fort contre le groupe et l’utilisation de Ransomware en général.

Le 13 juillet de cette année, certaines parties de l’infrastructure de REvil ont été mises hors ligne, laissant les victimes infectées qui n’avaient pas payé la rançon incapables de récupérer leurs données cryptées. Cet outil de décryptage offrira désormais à ces victimes la possibilité de reprendre le contrôle de leurs données et de leurs actifs.

Qu’est-ce qu’un ransomware et pourquoi cet outil est-il si important ?

Le ransomware est un programme malveillant qui crypte le contenu stocké sur un ordinateur, rendant impossible l’accès à n’importe quel fichier. Comme il utilise la cryptographie, une clé est nécessaire pour déchiffrer les fichiers. Cela ne peut être obtenu qu’en payant une rançon au groupe responsable de l’attaque, généralement en Bitcoin ou Monero.

La difficulté de suivre les transactions cryptographiques a tellement contribué à propager le Ransomware que le groupe REvil s’est transformé en Ransomware as a Service, vendant son outil à d’autres criminels. Les victimes du Ransomware incluent Colonial Pipeline, Kia Motors, CD Projekt Red et Ireland’s Directeur des services de santé (HSE).

La gravité de ce phénomène a conduit les États-Unis à le placer dans la même catégorie que le terrorisme.
On pense que REvil est situé en Russie, l’affaire avait donc une composante diplomatique spéciale – en juillet 2021, le président américain Joe Biden a déclaré aux médias qu’il s’était entretenu avec le président de la Russie, Vladimir Poutine, et avait exigé des actions plus proactives pour arrêter attaques de ransomware, en particulier celles provenant de Russie.

« Je lui ai dit très clairement que les États-Unis s’attendent à ce qu’ils agissent si nous leur donnons suffisamment d’informations pour agir sur qui c’est, « 

Pour télécharger l’outil de décryptage, vous pouvez suivre les instructions de ce guide.