Channel CyberSecureFox - @cybersecurefox - №1265
🕛 Піймав історію про «ляп» у вимагачів — і шанс повернути дані без викупу. Norton викотив безкоштовний дешифратор для свіжого Midnight.Midnight — форк Babuk з частковим шифруванням: б’є по шматках файлів, тож великі бази падають швидко. Через огріхи в RSA-реалізації захисники зламали схему — сесійні ключі відновлюються. Мені здається, це доказ: сильні алгоритми без якісної реалізації — нуль.Ознаки: .midnight/.endpoint, How To Restore Your Files.txt, логи report.midnight/debug.endpoint. Norton для Windows сам знаходить їх, робить бекап і відновлює — не вимикайте копії. Вікно коротке — оператори швидко залатають помилку ⚠️.Що робити? Ізолюйте хости, не видаляйте зашифроване, запускайте офіційний дешифратор і перевірте резерви за правилом 3–2–1. Я помітив, що швидка локалізація тут критична — інакше сервіси «лягають» за хвилини. Готові перевірити свій план реагування сьогодні? 🔐🔗 Докладніше:https://cybersecurefox.com/uk/midnight-ransomware-bezkoshtovnyi-deshyfrator-norton#кібервимагання_кібербезпека_midnight_babuk_norton_інцидент-реагуванняCyberSecureFox
18
25-11-21 14:04