Darmowe narzędzie deszyfrujące dla ransomware LooCipher

Firma Emsisoft wydała deszyfrator dla ransomware LooCipher, który umożliwia ofiarom odszyfrowanie plików za darmo.

LooCipher jest instalowany przez złośliwe dokumenty Worda, które pobierają plik wykonywalny. Po wykonaniu oprogramowanie ransomware zaszyfruje dane ofiary i doda rozszerzenie .lcphr do zaszyfrowanych nazw plików. Oprogramowanie ransomware wyświetli wówczas ekran LooCipher Decryptor, który zawiera odliczanie do czasu, aż klucz zostanie rzekomo usunięty, a także przycisk do sprawdzenia, czy płatność została dokonana.

17 lipca 2017 roku CERT PSE dołączył do inicjatywy „No More Ransom”, mającej na celu walkę z cyberprzestępczością ukierunkowaną na wyłudzanie okupu za odszyfrowanie danych zaszyfrowanych przez złośliwe oprogramowanie (ransomware) oraz działalność edukacyjną w celu poprawy świadomości o zagrożeniach w sieci Internet.