Emsisoft wydał deszyfrator dla oprogramowania szyfrującego “Hacked Ransomware”, które było aktywne w 2017 roku i skierowane do użytkowników z Anglii, Turcji, Hiszpanii i Włoch.

Po zainstalowaniu, oprogramowanie wyświetla fałszywy ekran Windows Update, szyfrując pliki ofiary i dołączając rozszerzenie .hacked do nazw plików.

W momencie odkrycia nie udało się wykryć słabości w schemacie szyfrowania oprogramowania, a użytkownicy musieli płacić za deszyfrowanie, odzyskiwanie danych z kopii zapasowych lub po prostu żyć bez plików. Półtora roku później Michael Gillespie odkrył słabość, która pozwoliła mu stworzyć deszyfrator, aby ofiary mogły odzyskać swoje pliki za darmo.

Więcej informacji: https://www.bleepingcomputer.com/ransomware/decryptor/emsisoft-has-released-a-decryptor-for-the-hacked-ransomware/