Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Cohesity Identity Resilience: da Cohesity e Semperis una soluzione per proteggere le infrastrutture di identità aziendali
MuddyWater si evolve: attacchi più sofisticati e infrastruttura più resiliente
Un attacco supply chain ha compromesso oltre 40 pacchetti NPM
TeamItaly, presentata la nuova squadra di giovani cyber defender
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale

Rilasciati i programmi per decodificare i ransomware Maze, Egregor e Sekhmet

Feb 11, 2022 Redazione news Hacking, Malware, News, RSS 0

Il gruppo di pirati di Maze dichiara di aver abbandonato il ransomware e di aver cancellato il codice sorgente. Ha inoltre pubblicato le chiavi di decrittazione dei suoi attacchi

Le vittime degli attacchi ransomware Maze/Egregor/Sekhmet possono tirare un sospiro di sollievo. In un post del forum di Bleeping Computer trovano infatti le chiavi di decrittazione per poter nuovamente accedere ai propri file. A fornirli sotto il nome di “Topleak” sono gli stessi sviluppatori dei tre malware.

Avevano anche pubblicato parte del codice sorgente delle loro creazioni, che per ovvi motivi è stato rimosso. Anche le chiavi non sono necessarie perché, dopo aver confermato la loro legittimità, Emsisoft ha pubblicato un sistema di decrittazione per liberare i file delle vittime.

Come sottolinea un articolo di Threatpost, il gruppo di pirati di Maze, che per anni è stato uno dei più attivi nell’ambito del ransomware, è stato tra i primi a mettere in atto estorsioni doppie. In questi casi i cybercriminali non si limitano a criptare i file delle vittime impedendo loro di accedervi, ma minacciano anche di renderli pubblici se non viene pagato il riscatto.

Questo gruppo di malviventi è comparso per la prima volta nel 2019 e ha compiuto imponenti attacchi contro grandi aziende come Cognizant e Xerox. Nell’estate del 2020, Maze ha formato un vero e proprio cartello di cybercriminali unendosi ad altri professionisti del ransomware, come Egregor, per condividere codice e risorse.

Alcuni esperti ritengono che Egregor sia una reincarnazione di Maze. Maze ha annunciato che avrebbe interrotto le sue attività nel novembre 2020, in un comunicato in cui cercava di dare toni moralistici alle proprie attività criminali sostenendo che il “progetto” era stato creato perché il mondo sta “sprofondando nell’incoscienza, nell’indifferenza, nella pigrizia e nella stupidità”.

Condividi l'articolo