Avast vydává dešifrovací nástroj k vyděračskému ransomwaru Rhysida

Výzkumníci Avastu veřejně vydávají bezplatný dekryptor k dešifrování ransomwaru Rhysida.

Tento vyděračský software je aktivní od května 2023 a jeho stránka na síti TOR zmiňuje 78 napadených firem působících v sektoru IT či zdravotnictví, univerzit a státních organizací. Software, který obětem zašifruje soubory a pak za jejich dešifrování žádá výkupné, byl výzkumníky Avastu pečlivě analyzován.

Na základě objevené kryptografické zranitelnosti byl potají vytvořen dekryptor, který od srpna 2023 výzkumníci Avastu ve spolupráci s policejními a bezpečnostními složkami zdarma posílali obětem ransomwaru, aby mohly obnovit svou činnost.

Když je nyní jeho zranitelnost odhalena, Avast dává dekryptor k dispozici pro všechny oběti vydírání tímto ransomwarem.