رمزگشای باج‌افزار Ouroboros

#‫رمزگشای جدیدی برای #‫باج‌افزار Ouroboros توسط پژوهشگران شرکت امنیتی BitDefender ارائه شد.

این باج‌افزار در ابتدای آوریل ۲۰۱۹ ظهور پیدا کرد و تا کنون به پسوندهای متعدد منتشر شده و تعداد قربانیان قابل توجهی در سراسر جهان را آلوده کرده است. باج‌افزار Ouroboros از الگوریتم AES-256 و بر اساس دستورات aesencو aesenclast برای عملیات رمزگذاری استفاده می‌کند که این موضوع باعث می‌شود تا این باج‌افزار بر روی سیستم‌های با پردازنده قدیمی (پیش از سال ۲۰۱۰) کار نکند.

پیغام باج خواهی باج‌افزار برای قربانیان پسوند Lazarus:
 

پیغام باج خواهی باج‌افزار برای قربانیان پسوند Lazarus+:
 

در صورتی که فایل‌های رمز شده شما توسط این باج‌افزار دارای پسوند با الگوهای

• [ID=XXXXXXXXXX][Mail= * ].Lazarus
• [ID=XXXXXXXXXX][Mail= * ].Lazarus+

می‌باشند، می‌توانید به وسیله این رمزگشا فایل‌های خود را رمزگشایی کنید.

لینک صفحه رسمی دانلود رمزگشا در سایت BitDefender:

https://labs.bitdefender.com/2019/10/ouroboros-ransomware-decryption-tool