Solução de descriptografia foi criada para combater o ransomware Akira, surgido em março de 2023
Os pesquisadores da Avast desenvolveram uma ferramenta de descriptografia para o ransomware Akira e o liberaram gratuitamente para download. O ransomware Akira surgiu em março de 2023 e, desde então, a gangue reivindica ataques bem-sucedidos contra várias organizações dos setores educacional, financeiro e imobiliário, entre outros.
CONTEÚDO RELACIONADO: 60% dos malwares vendidos na Dark Web são ransomwares
O potencial de danos que pode causar o Akira é enorme, devido ao alcance do programa. Durante a execução, o ransomware gera uma chave de criptografia simétrica usando CryptGenRandom(), que é o gerador de números aleatórios implementado pelo Windows CryptoAPI. E ao pesquisar os arquivos para criptografia, o Akira não é especialmente exigente. Enquanto as variedades de ransomware geralmente têm uma lista de tipos de arquivo para criptografar, o Akira tem uma lista de arquivos para não criptografar:
Os arquivos criptografados podem ser reconhecidos pela extensão .akira. Um arquivo chamado akira_readme.txt – a nota de resgate – é colocado em cada pasta. Na nota, os cibercriminosos orientam a vítima a atender suas demandas ou correr o risco de perder acesso aos arquivos, ou mesmo tê-los corrompidos.
A nota de resgate também menciona dois sites TOR. O usuário pode listar as empresas hackeadas; e as vítimas são instruídas sobre como efetuar o pagamento.
O ransomware Akira vem como um binário do Windows de 64 bits, escrito para o sistema operacional Windows e está vinculado pelo Microsoft Linker versão 14.35.
A equipe da Avast agora está desenvolvendo uma versão Linux da ferramenta de descriptografia. Enquanto isso, a versão Windows pode ser usada para descriptografar arquivos criptografados pela versão Linux do ransomware, usando a camada WINE para executar a ferramenta de descriptografia no Linux.
Veja aqui como usar a ferramenta de descriptografia da Avast para descriptografar arquivos criptografados pelo ransomware Akira.
Participe das comunidades IPNews no Instagram, Facebook, LinkedIn e Twitter.
