Support technique
Documentation
Connexion
Nous contacter
Le décrypteur gratuit de Bitdefender pour le ransomware LockerGoga aidera les victimes à récupérer leurs fichiers.
30 septembre 2022 - L'équipe de relations publiques de TuxCare
Bitdefender a publié un décrypteur gratuit, qui est censé aider les victimes du ransomware LockerGoga à restaurer leurs fichiers sans avoir à payer de rançon.
Le décrypteur a été mis au point grâce à un partenariat avec des organismes d'application de la loi tels qu'Europol, le projet NoMoreRansom, le ministère public de Zurich et la police cantonale de Zurich.
La plupart du temps, les chercheurs sont en mesure de développer des décrypteurs après avoir identifié des vulnérabilités dans la cryptographie de l'encrypteur du ransomware. Le décrypteur de Bitdefender a toutefois été mis au point après l'arrestation des opérateurs de LockerGoga en octobre 2021 et les forces de l'ordre ont dû recevoir les clés maîtresses privées, avec lesquelles les clés de chiffrement de la victime sont décryptées.
L'outil gratuit est disponible en téléchargement sur les serveurs de Bitdefender. L'outil permet aux utilisateurs de récupérer les fichiers cryptés en suivant les instructions du manuel d'utilisation de Bitdefender.
Pour décrypter les fichiers, il est important de noter que les fichiers qui sont cryptés par LockerGoga ransomware auront l'extension ".locked" et ne pourront pas être ouverts avec un logiciel normal. L'outil Bitdefender analyse l'ensemble du système de fichiers d'un utilisateur ou un seul dossier, trouve tous les fichiers cryptés et effectue le décryptage automatiquement.
L'outil de Bitdefender ne peut fonctionner que si l'ordinateur est connecté à Internet, et les demandes de rançon, qui sont générées par le gang du ransomware pendant le processus de cryptage, doivent être dans les chemins d'origine. Selon Bitdefender, le décrypteur peut fonctionner sur un seul ordinateur ou sur des réseaux entiers, qui sont cryptés par LockerGoga.
Il est important de noter que le processus de décryptage peut être interrompu ou ne fonctionne probablement pas comme prévu, ce qui conduit finalement les utilisateurs à se retrouver avec des fichiers corrompus. Pour résoudre ce problème, le décrypteur a activé l'option "Backup Files" par défaut et il est conseillé aux utilisateurs de laisser ces paramètres activés.
Les sources de cet article comprennent un article de BleepingComputer.
