Kết thúc hoạt động của TeslaCrypt , cung cấp khóa giải mã miễn phí

Ngày hôm qua ESET đã phát hiện ra những hoạt động của mã độc đòi tiền chuộc TeslaCrypt đã đóng cửa và bây giờ đang cung cấp khóa giải mã miễn phí cho nạn nhân để mở khóa những file đã bị mã hóa .

 

ESET đã liên hệ với tin tặc điều hành TeslaCrypt qua kênh hỗ trợ và được biết đang đóng cửa những hoạt động của Ransomware này và điều ngạc nhiên hơn cả đó là đồng ý cung cấp mã giải mã Master cho tất cả những người dùng .

Tin tặc đã đăng mã giải mã trên trang web Dark Web thông thường mà ở đó người dùng tới để trả tiền chuộc , cùng với dòng thông báo .

“Dự án đóng cửa . Khóa Master để giải mã chờ để cho ai đó tạo phần mềm giải mã vạn năng . Chúng tôi xin lỗi”.

Khóa Master giải mã làm việc cho cả phiên bản TeslaCrypt v3 và v4 , thông thường tạo ra phần mở rộng những file đã bị mã hóa có tên là .xxx , .ttt , .micro hoặc .mp3.

ESET đã tạo ra phần mềm để giải mã những file đã bị mã hóa ( tải về , hướng dẫn sử dụng ) , và BloodyDolly đã cập nhật TeslaDecoder để dùng cho khóa Master giải mã mới ( tải về , hướng dẫn sử dụng ) .

Fortinet đã xếp TeslaCrypt ở vị trí thứ 3 trong danh sách lây nhiễm mã độc đòi tiền chuộc thông dụng nhất trong 3 tháng đầu năm nay , sau CryptoWall và Locky .

Lawrence Abrams , từ Bleeping Computer , nói rằng những người đứng sau TeslaCrypt đang chuyển dần sang CryptXXX . Vì thế tin tặc đó không hề hối lỗi mà đang tìm sang mã độc đòi tiền chuộc tốt hơn .

 

\"\"