Tool gegen die ThunderX Ransomware: Verschlüsselung aufgehebelt
Das berichtet das Online-Magazin Bleeping Computer. Das Sicherheitsunternehmen Tesorion hatte dabei vor kurzem eine Lücke entdeckt, die es ihnen erlaubt, die Daten der ThunderX-Opfer kostenlos wiederherzustellen. Tesorion hat ein Tool erstellt, mit dem die Systeme auch ohne Lösegeldforderung wieder freigegeben werden. Sie nutzen dabei eine Schwachstelle des Trojaners bei der Schlüsselgenerierung, sowie einen Bug beim sogenannten Multi-Threading. Beides führt dazu, dass die Verschlüsselung geknackt werden kann. ThunderX ist eine relativ neue Lösegeldforderung, die gegen Ende August 2020 aktiv wurde, aber rasche Verbreitung findet.
Mit ThunderX verschlüsselte Rechner haben dabei häufig unbrauchbare Backups: Zu den Tricks einiger Ransomware-Varianten, und dazu gehört ThunderX, gehört es, dass auch Daten im Netzwerk verschlüsselt werden.
Die Entschlüsselungssoftware von Tesorion kann dabei laut den Entwicklern alle Dateien entschlüsseln, die mit der aktuellen Version der Lösegeldforderung verschlüsselt wurden und die mit der Erweiterung .tx_locked gekennzeichnet sind.
