Công ty an ninh mạng Hà Lan Tesorion đã ra mắt phần mềm giải mã cho mã độc ransomware Lorenz, cho phép nạn nhân giải mã một số tập tin mà không cần phải trả tiền chuộc.
Lorenz là loại mã độc do con người vận hành hoạt động từ tháng 4 năm 2021 và đã có 12 doanh nghiệp là nạn nhân trong việc bị rò rỉ dữ liệu trên các trang web.
Dữ liệu rò rỉ từ ransomware Lorenz
Ra mắt phần mềm giải mã Ransomware Lorenz
Bạn có thể tải phần mềm giải mã ở NoMoreRansom để phục hồi một số tập tin bị mã hóa.
Khác với các phần mềm giải mã khác, phần mềm của Tesorion chỉ có thể giải mã được một số loại tập tin nhất định chứ không chứa key giải mã.
Chỉ một loại tập tin có cấu trúc quen thuộc mới có thể được giải mã như các tập tin Office, PDF, một số loại hình ảnh và một loại video.
Lorenz ransomware decryptor
Ngoài phần mềm giải mã, Tesorion cũng cung cấp thông tin về loại mã hóa được sử dụng bởi Lorenz ransomware.
Trong bài blog này, Rijnders giải thích cách mã hóa của Lorenz khiến dữ liệu bị mất, dù tiền chuộc có được trả cũng không thể giải mã lại dữ liệu.
