Se ha creado un descifrador para la variante Tortilla del ransomware Babuk. liberado<\/a> por Cisco Talos, lo que permite a las v\u00edctimas objetivo del malware recuperar el acceso a sus archivos.<\/p>\n La firma de ciberseguridad dijo que la inteligencia sobre amenazas que comparti\u00f3 con las autoridades policiales holandesas hizo posible arrestar al actor de amenazas detr\u00e1s de las operaciones.<\/p>\n La clave de cifrado tambi\u00e9n se comparti\u00f3 con Avast, que anteriormente hab\u00eda lanz\u00f3 un descifrador<\/a> para el ransomware Babuk despu\u00e9s de que se filtrara su c\u00f3digo fuente en septiembre de 2021. Se puede acceder al descifrador actualizado aqu\u00ed<\/a> [EXE file].<\/p>\n “Se utiliza una \u00fanica clave privada para todas las v\u00edctimas del actor de la amenaza Tortilla”, Avast anotado<\/a>. “Esto hace que la actualizaci\u00f3n del descifrador sea especialmente \u00fatil, ya que todas las v\u00edctimas de la campa\u00f1a pueden utilizarla para descifrar sus archivos”.<\/p>\n La campa\u00f1a de la tortilla fue revelado por primera vez<\/a> por Talos en noviembre de 2021, y los ataques aprovecharon las fallas de ProxyShell en los servidores de Microsoft Exchange para colocar el ransomware en los entornos de las v\u00edctimas.<\/p>\n Tortilla es una de las muchas variantes de ransomware que han basado su malware de cifrado de archivos en el c\u00f3digo fuente filtrado de Babuk. Esto incluye Rook, Night Sky, Pandora, Nokoyawa, Cheerscrypt, AstraLocker 2.0, ESXiArgs, Rorschach, RTM Locker y RA Group.<\/p>\n El desarrollo se produce cuando la empresa alemana de ciberseguridad Security Research Labs (SRLabs) lanz\u00f3 un descifrador para el ransomware Black Basta llamado Black Basta Buster, aprovechando una debilidad criptogr\u00e1fica para recuperar un archivo parcial o totalmente.<\/p>\n “Los archivos se pueden recuperar si se conoce el texto sin formato de 64 bytes cifrados”, SRLabs dicho<\/a>. “Que un archivo sea total o parcialmente recuperable depende del tama\u00f1o del archivo”.<\/p>\n “Los archivos con un tama\u00f1o inferior a 5000 bytes no se pueden recuperar. Para archivos entre 5000 bytes y 1 GB de tama\u00f1o, la recuperaci\u00f3n completa es posible. Para archivos de m\u00e1s de 1 GB, los primeros 5000 bytes se perder\u00e1n pero el resto se puede recuperar”.<\/p>\n Computadora que suena reportado<\/a> A fines del mes pasado, los desarrolladores de Black Basta solucionaron el problema, evitando que la herramienta funcione con infecciones m\u00e1s nuevas.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/01\/Decryptor-gratuito-lanzado-para-las-victimas-de-Black-Basta-y.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n