Categories: NOTÍCIAS EM GERAL

Ransomware ThunderX silenciado

ThunderX é um ransomware relativamente novo que se tornou ativo no final de agosto de 2020.

Esta semana, a Tesorion conseguiu encontrar uma falha na criptografia do ransomware para que as vítimas pudessem realizar a recuperação de seus arquivos sem pagar resgate.

Este decrypt pode descriptografar arquivos criptografados pela versão atual do ransomware e ter a   extensão .tx_locked , conforme mostrado abaixo.

Arquivos criptografados por ThunderX

Para usar o decrypt, você também precisará carregar uma cópia da nota de resgate readme.txt e um arquivo criptografado para que uma chave de descriptografia possa ser gerada.

O decrypt do ThunderX Ransomware

Assim que tiver a nota de resgate e os arquivos criptografados,  baixe o decrypt do ThunderX Ransomware da Tesorion e execute-o. Quando solicitado, concorde com o contrato de licença e você verá a tela a seguir.

Decrypt do ThunderX

Clique em Arquivo > Abrir e selecione a nota de resgate readme.txt. Em seguida, pressione ‘ Enviar ‘ para carregar a nota de resgate para Tesorion.

Agora você será solicitado a fazer upload de um arquivo criptografado. Siga as instruções e envie um arquivo PPTX, DOCX, XLSX ou ZIP.

Depois de enviar os arquivos, os servidores do Tesorion tentarão determinar sua chave de descriptografia. Este processo pode demorar um pouco, portanto, seja paciente.

Esperando pela chave de descriptografia

Quando terminar, uma chave de descriptografia será baixada para o decrypt de forma automatica e você será solicitado a selecionar uma pasta para descriptografar.

Chave de descriptografia encontrada

Para selecionar uma pasta, clique no botão de seleção e selecione a pasta raiz de uma unidade (C :, D :, etc) ou uma pasta específica.

Em seguida, pressione o botão ‘ Descriptografar ‘ para descriptografar todos os arquivos dessa pasta e suas subpastas.

Quando terminar de descriptografar, você verá um resumo mostrando o número de arquivos descriptografados e aqueles com problemas.

Arquivos descriptografados

Fonte: https://www.bleepingcomputer.com/news/security/thunderx-ransomware-silenced-with-release-of-a-free-decryptor

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Share
Published by
Ninja
Tags: thunderx

Recent Posts

Nova Vulnerabilidade 0day de Injection no Salesforce SOQL Expõe Milhões de Implantações

Um pesquisador de segurança revelou uma vulnerabilidade crítica de injeção de SOQL no controlador interno…

8 horas ago

Vulnerabilidade crítica no servidor MCP do GitHub permite acesso não autorizado a repositórios privados

Falha permite que invasores manipulem o agente de um usuário por meio de um problema…

2 semanas ago

Suposto 0-Day da Fortinet está à venda em cantos obscuros da web

Um exploit de dia zero, dirigido aos firewalls FortiGate da Fortinet, foi descoberto à venda…

2 meses ago

Pesquisadores descobrem a família de malware Shelby que abusa do GitHub para comando e controle

A família SHELBY mostra um exemplo preocupante de malware moderno com design modular, sofisticado e…

2 meses ago

Hackers abusam de plugins MU do WordPress para esconder código malicioso

Hackers estão explorando o diretório mu-plugins do WordPress para injetar códigos maliciosos que não aparecem…

2 meses ago

Google lança duas novas ferramentas de IA para detectar golpes conversacionais em dispositivos Android

O Google implementou uma nova funcionalidade de "Detecção de Golpes" com inteligência artificial no aplicativo…

3 meses ago