Un d\u00e9crypteur pour la variante Tortilla du ransomware Babuk a \u00e9t\u00e9 lib\u00e9r\u00e9<\/a> par Cisco Talos, permettant aux victimes cibl\u00e9es par le malware de retrouver l’acc\u00e8s \u00e0 leurs fichiers.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a d\u00e9clar\u00e9 que les renseignements sur les menaces qu’elle avait partag\u00e9s avec les autorit\u00e9s n\u00e9erlandaises charg\u00e9es de l’application des lois avaient permis d’arr\u00eater l’acteur mena\u00e7ant \u00e0 l’origine des op\u00e9rations.<\/p>\n La cl\u00e9 de chiffrement a \u00e9galement \u00e9t\u00e9 partag\u00e9e avec Avast, qui avait auparavant a publi\u00e9 un d\u00e9crypteur<\/a> pour le ransomware Babuk apr\u00e8s la fuite de son code source en septembre 2021. Le d\u00e9crypteur mis \u00e0 jour est accessible ici<\/a> [EXE file].<\/p>\n “Une seule cl\u00e9 priv\u00e9e est utilis\u00e9e pour toutes les victimes de la menace Tortilla”, Avast not\u00e9<\/a>. “Cela rend la mise \u00e0 jour du d\u00e9crypteur particuli\u00e8rement utile, car toutes les victimes de la campagne peuvent l’utiliser pour d\u00e9crypter leurs fichiers.”<\/p>\n La campagne Tortilla a \u00e9t\u00e9 divulgu\u00e9 pour la premi\u00e8re fois<\/a> par Talos en novembre 2021, les attaques exploitant les failles ProxyShell des serveurs Microsoft Exchange pour supprimer le ransomware dans les environnements victimes.<\/p>\n Tortilla est l’une des nombreuses variantes de ransomware qui ont bas\u00e9 leur logiciel malveillant de cryptage de fichiers sur le code source de Babuk divulgu\u00e9. Cela inclut Rook, Night Sky, Pandora, Nokoyawa, Cheerscrypt, AstraLocker 2.0, ESXiArgs, Rorschach, RTM Locker et RA Group.<\/p>\n Ce d\u00e9veloppement intervient alors que la soci\u00e9t\u00e9 allemande de cybers\u00e9curit\u00e9 Security Research Labs (SRLabs) a publi\u00e9 un d\u00e9crypteur pour le ransomware Black Basta appel\u00e9 Black Basta Buster en profitant d’une faiblesse cryptographique pour r\u00e9cup\u00e9rer un fichier partiellement ou enti\u00e8rement.<\/p>\n “Les fichiers peuvent \u00eatre r\u00e9cup\u00e9r\u00e9s si le texte en clair de 64 octets crypt\u00e9s est connu”, SRLabs dit<\/a>. “Le fait qu’un fichier soit enti\u00e8rement ou partiellement r\u00e9cup\u00e9rable d\u00e9pend de sa taille.”<\/p>\n “Les fichiers d’une taille inf\u00e9rieure \u00e0 5 000 octets ne peuvent pas \u00eatre r\u00e9cup\u00e9r\u00e9s. Pour les fichiers d’une taille comprise entre 5 000 octets et 1 Go, une r\u00e9cup\u00e9ration compl\u00e8te est possible. Pour les fichiers de plus de 1 Go, les 5 000 premiers octets seront perdus mais le reste pourra \u00eatre r\u00e9cup\u00e9r\u00e9.”<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Decrypteur-gratuit-publie-pour-les-victimes-du-ransomware-Black-Basta.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n