کسپرسکی باج‌افزار Yanluowang را رمزگشایی می‌کند، رمزگشای بازیابی فایل رایگان را ارائه می‌دهد

کسپرسکی نقصی را در رمزگذاری باج‌افزار Yanluowang رمزگشایی کرده است که می‌تواند به قربانیان کمک کند تا فایل‌های آسیب‌دیده را بدون کلید مهاجمان بازیابی کنند. آسیب‌پذیری در بدافزار راه را برای Kaspersky هموار کرد تا مشکل را تجزیه و تحلیل و شناسایی کند و در عین حال راه‌حلی مشتری پسند با ابزار رمزگشایی رایگان ارائه دهد. بدافزار Yanluowang که برای اولین بار در اکتبر 2021 کشف شد، از آگوست سال گذشته شرکت‌های بزرگی از جمله قربانیانی از ایالات متحده، برزیل، ترکیه و سازمان‌های کوچک مستقر در سوئد و چین را هدف قرار داده است.

در پستی که جزئیات تحولات جاری توسط تحلیلگران سایبری در Kaspersky را شرح می دهد، آژانس امنیتی روسیه راه هایی را برای بازیابی فایل های مورد حمله باج افزار Yanluowang ذکر می کند. علاوه بر اقدامات ایمنی اولیه مانند نرم افزار به روز شده، حفاظت کافی، و آموزش امنیت سایبری، کاربران می توانند برخی اقدامات احتیاطی اضافی را برای جلوگیری از تأثیر بدافزار بر سیستم خود انجام دهند.

از آنجایی که باج‌افزار Yanluowang می‌تواند قربانیان را به صورت دستی نیز هدف قرار دهد، کسپرسکی اقدامات جامعی را برای محافظت از کاربران در برابر حملات بعدی فهرست کرده است. او نظارت بر ترافیک خروجی و برجسته کردن هرگونه پیوند مشکوک یافت شده و انجام ممیزی های امنیت سایبری منظم و به موقع را توصیه می کند که می تواند از حملات هدفمند جلوگیری کند.

Kaspersky همچنین پیشنهاد می‌کند که همه کارکنان SOC در مورد داده‌های تهدیدات سایبری آموزش ببینند و در صورت نیاز از کارشناسان شخص ثالث کمک بگیرند.