گرداننده باج‌افزار AstraLocker، ضمن اعلام توقف فعالیت‌های باج‌افزاری خود، اقدام به انتشار کلیدهای رمزگشایی این باج‌افزار کرده است.

به گزارش روابط‌عمومی مرکز مدیریت راهبردی افتا، گرداننده باج‌افزار AstraLocker در گفت‌وگویی عنوان کرده است در آینده بر استخراج رمزارز روی دستگاه‌های هک‌شده (Cryptojacking) تمرکز خواهد کرد.

 

به گفته او، فایل فشرده حاوی کلیدهای رمزگشایی باج‌افزار AstraLocker به سایت تحلیل بدافزار VirusTotal ارسال شده است.

 

محققان با دانلود فایل مذکور و به‌کارگیری کلیدهای آن، موفق شدند برخی از فایل‌های رمزگذاری‌شده در کارزار اخیر AstroLocker را رمزگشایی و تایید کنند که این رمزگشا کاملاً معتبر است.

 

برای باج‌افزارهایی همچون Avaddon، Ragnarok، SynAck، TeslaCrypt، Crysis، AES-NI، Shade، FilesLocker، Ziggy و FonixLocker نیز در گذشته، ابزارهای رمزگشایی منتشر شده بود.

 

توسعه‌دهنده باج‌افزار AstraLocker اعلام کرده این باج‌افزار برای او حکم یک سرگرمی داشته است

 

او دلیل اصلی توقف فعالیت باج‌افزار AstraLocker را فاش نکرد اما احتمال می‌رود به دلیل سروصدای زیاد گزارش‌ کارزار اخیر و ترس از تحت پیگرد قرار گرفتن از سوی نهادهای قانونی، فعالیت خود را متوقف کرده باشد.

 

شرکت امنیتی امسی‌سافت (Emsisoft, Ltd) نیز اعلام کرده‌ است به‌ زودی با انتشار ابزار رمزگشا به قربانیان باج‌افزار در رمزگشایی داده‌ها کمک می‌کند.

 

کارشناسان امنیتی مرکز مدیریت راهبردی افتا می‌گویند: AstraLocker باج‌افزاری است که مستقیماً کد مخرب خود را از طریق فایل Word پیوست‌شده در ایمیل‌های فیشینگ مستقر می‌کند و به‌ جای ماکروهای VBA از OLE Object استفاده می‌کند. هنگامی که کاربر روی نماد موجود در سند Word دو بار کلیک و در پنجره بازشده دکمه Run را انتخاب می‌کرد، کد مخرب تعبیه‌شده اجرا می‌شد.