ابزار رمزگشای باج افزار PyLocky

روز گذشته بخش امنیت شرکت سیسکو نسخه رسمی رمزگشای باج افزار PyLocky را به صورت رسمی و رایگان منتشر کرد.

باج‌افزار PyLocky حملات خود را از طریق ایمیل‌های فیشینگ انجام می‌دهد، که این ایمیل‌ها با عنوان‌های صورت‌حساب‌های مالی ارسال می‌شوند.
آدرس URL ارسالی حاوی یک فایل Zip است که پس از اجرا چندین مولفه بدافزار به سیستم قربانی منتقل می‌شوند. در بین این مولفه‌ها، فایل اصلی باج‌افزار با نام lockyfud.exe وجود دارد. در صورتی که حافظه سیستم آلوده کمتر از ۴ گیگابایت باشد ، بدافزار به مدت ۹۹۹۹۹۹ ثانیه منتظر می‌ماند. در متن نشان‌داده شده به کاربر گفته می‌شود که در صورت عدم پرداخت، هر ۹۶ ساعت مبلغ باج دوبرابر می‌شود، تا کاربر وادار به پرداخت سریع‌تر شود.

ابزار رمزگشای این باج افزار را از این لینک می‌توانید دانلود کنید.