Un descifrador para el ransomware LockerGoga ha sido Hecho disponible por la empresa rumana de ciberseguridad Bitdefender en colaboración con Europol, el proyecto No More Ransom y las autoridades policiales de Zúrich.
Identificado en enero de 2019, LockerGoga acaparó titulares por sus ataques contra el gigante noruego del aluminio Norsk Hydro. Se dice que infectó a más de 1.800 víctimas en 71 países, causando daños estimados en 104 millones de dólares.
La operación de ransomware recibió un golpe significativo en octubre de 2021 cuando 12 personas relacionadas con el grupo, junto con MegaCortex y Dharma, fueron detenidas como parte de un esfuerzo internacional de aplicación de la ley.
Los arrestos, que tuvieron lugar en Ucrania y Suiza, también incluyeron la incautación de dinero en efectivo por un valor de $52,000, cinco vehículos de lujo y una serie de dispositivos electrónicos. Uno de los acusados se encuentra actualmente en prisión preventiva en Zúrich.
La Policía Cantonal de Zúrich dijo además que pasó los últimos meses examinando los dispositivos de almacenamiento de datos confiscados al individuo durante los arrestos de 2021 e identificó numerosas claves privadas que se usaron para bloquear los datos.
También se espera que el descifrado de MegaCortex se publique en los próximos meses. También se recomienda a las partes víctimas que presenten una denuncia penal en sus respectivos países de origen.
“Estas claves permiten a las empresas e instituciones agraviadas recuperar los datos que se cifraron previamente con el malware LockerGoga o MegaCortex”, dijo la agencia. dijo.
Como recomendaciones, el departamento de policía insta a las organizaciones a manejar de forma segura los correos electrónicos, bloquear los archivos adjuntos de correo electrónico sospechosos, crear copias de seguridad periódicas, hacer cumplir la autenticación de dos factores y mantener los sistemas de TI actualizados.