Author: IlSoftware.it
Due ricercatori piuttosto noti nel panorama internazionale, Michael Gillespie e Maxime Meignan, hanno sviluppato e pubblicato un programma che consente di decifrare i file crittografati dai ransomware InsaneCrypt ed Everbe.
Se ai vostri file fosse stata aggiunta una delle estensioni .insane, .deuscrypt, .Tornado, .twist, .everbe, .embrace, .pain, .volcano, per estrarre tutti gli elementi in chiaro si dovrà dapprima scaricare InsaneCrypt (desuCrypt) Decrypter, avviarlo e cliccare sul menu Settings quindi su Bruteforcer.
Per risalire alla chiave di decodifica è necessario disporre di un file cifrato dal ransomware e della corrispondente versione in chiaro (da recuperare accedendo a qualche vecchio backup, per esempio).
Dopo aver indicato i file da esaminare, si dovrà fare clic sul pulsante Start e pazientare finché InsaneCrypt (desuCrypt) Decrypter non riuscirà a identificare la chiave di decodifica corretta.
Come ultimo passo basterà indicare la cartella contenente i file cifrati dal ransomware (se si volesse analizzare l’intero contenuto dell’unità sarà sufficiente indicare C:\) quindi fare clic sul pulsante Decrypt.
Alcuni file potrebbero essere ignorati in forza dei permessi ad essi attribuiti: in questi casi si dovrà risolvere la situazione e ripetere i passaggi precedenti.Al termine delle operazioni di decodifica si può usare un programma come CryptoSearch per individuare tutti i file cifrati memorizzati sul sistema e spostarli altrove. Dopo aver confrontato la lista dei file individuati da CryptoSearch con quella degli elementi decodificati da InsaneCrypt (desuCrypt) Decrypter si potranno eventualmente rimuovere le versioni cifrate dal ransomware.
Va tenuto presente che il tool gratuito InsaneCrypt (desuCrypt) Decrypter non funziona con i file crittografati dal ransomware Everbe 2.0. Nella seconda variante non sono state ad oggi individuate lacune sfruttabili per decodificare i file.
Author: Tom's Hardware Le batterie a litio-ferro-fosfato (LFP) rappresentano una soluzione efficace per automobili di…
Author: GAMEmag Prosegue la serie di licenziamenti che hanno contraddistinto il 2024 come l'anno peggiore…
Author: IlSoftware Kyutai è il primo laboratorio di ricerca indipendente sull’intelligenza artificiale in Europa, inaugurato…
Author: Hardware Upgrade Il pericolo principale del mondo informatico? Secondo Cohesity è il ransomware, che…
Author: klatsch-tratsch Brad Pitt war am Donnerstag der Star von Silverstone. (jom/spot)Imago Images/PanoramiC / Imago…
Author: Stars Online A Travessia Global Ocean Cascais 2024 decorreu na Baía de Cascais, atraindo…