|
更多全球网络安全资讯尽在E安全官网www. 小编来报：网络安全公司Avast和Emsisoft发布了免费BigBobRoss勒索软件解密工具，受到BigBobRoss勒索软件攻击的用户不用“乖乖”交钱啦！ 据外媒报道，两家以反病毒产品而闻名的网络安全公司Avast和Emsisoft，发布了免费BigBobRoss勒索软件解密工具，可以帮助的受害者在不支付赎金的情况下恢复他们的文件。 解密工具可以从Avast和Emsisoft网站下载（文末附网址）。 BigBobRoss勒索软件自1月中旬以来一直处于活跃状态。不像GandCrab、Ryuk、BitPaymer、SamSam或Matrix等规模较大的勒索软件一直是新闻的焦点，BigBobRoss勒索软件在过去的两个月里一直默默感染着受害者，影响范围较小。 Emsisoft安全研究员Michael Gillespie称，第一次发现BigBobRoss是在1月14日，那时一些受害者用ID-Ransomware识别了这个勒索软件。ID-Ransomware是Gillespie几年前建立的，帮助受害者确定感染他们系统的勒索软件的名称。 Gillespie说，来自6个国家的用户提交了这个软件35次，后来他确认为这个勒索软件是BigBobRoss。但并不是所有的受害者都知道使用ID-Ransomware，所以受感染的人数实际会更多。 目前还不清楚BigBobRoss团队是如何传播勒索软件或感染受害者的。 除了使用ID-Ransomware服务，受害者还可以根据一些线索确定自己的设备是否被BigBobRoss 勒索软件感染。 勒索软件的名字来自勒索邮件的电子邮件地址——BigBobRoss@computer4u.com。一旦计算机被感染，大部分文件会被加密，文件扩展名为“.obfuscated“。例如，image.png将变成image.png.obfuscated。此外，勒索信以 “Read Me.txt”格式保存。 尽管使用了.obfuscated文件扩展名，但使用QT用C++编写的勒索软件实际上并没有混淆文件，而是使用AES-128 ECB算法对文件进行了加密。 Avast和Emsisoft 的BigBobRoss解密工具能破解这种加密技术，帮助受害者恢复文件。 工具下载地址： Avast网站： https://www./ransomware-decryption-tools#bigbobross Emsisoft 网站： https://decrypter./bigbobross
|
|
|
