Пресс-релизы // » Добавить пресс-релиз

ESET восстановит файлы, зашифрованные AES-NI и XData

Специалисты ESET разработали утилиту для восстановления файлов, зашифрованных различными модификациями программы-вымогателя AES-NI, включая XData.

Жертвы, сохранившие пострадавшие от шифратора файлы, могут загрузить утилиту с сайта ESET. Программа позволит восстановить данные, зашифрованные с расширениями .aes256, .aes_ni, .aes_ni_0day, а также .~xdata~.
ESET следит за распространением AES-NI с момента появления первой версии вредоносной программы (Win32/Filecoder.AESNI.A) – 8 декабря 2016 года. 21 мая на форуме BleepingComputer, где оказывают помощь жертвам шифраторов, были опубликованы мастер-ключи для версии А. Вскоре в Twitter появились ключи для версии В (Win32/Filecoder.AESNI.B). Их опубликовал пользователь, предположительно являющийся создателем малвари. Несколькими днями позднее на BleepingComputer появились ключи для версии С (Win32/Filecoder.AESNI.C, также известной как XData).

По информации BleepingComputer, разработчики AES-NI закрыли «проект», поскольку исходные коды вредоносной программы были украдены неизвестными и предположительно использовались в создании шифратора XData. Специалисты ESET отметили сходство XData и ранних версий AES-NI.

В ранних версиях AES-NI было предусмотрено ограничение, предотвращающее распространение в России и СНГ. Этой тактики, как правило, придерживаются российские вирусописатели, чтобы избежать уголовного преследования в своей стране. Авторы XData, по всей видимости, избавились от ограничений для атаки на конкретный регион – с 17 по 22 мая 96% попыток заражения зафиксировано среди украинских пользователей.

Утилита для восстановления файлов, зашифрованных AES-NI (XData), доступна по ссылке:
https://download.eset.com/com/eset/tools/decryptors/aesni/latest/esetaesnidecryptor.exe

Более подробная информация о защите от программ-вымогателей: https://www.esetnod32.ru/landing/noransom/

Контактное лицо: Евгения Громова
Компания: ESET Russia
Добавлен: 08:42, 02.06.2017 Количество просмотров: 629
Страна: Россия


«N3.Health»: отсутствие стратегии – основной барьер для цифровизации частной медицины в России, ЭлНетМед, 23:06, 30.06.2026, Россия324
Цифровизацию частной медицины в России тормозят управленческие, кадровые и инфраструктурные ограничения. Это следует из опроса разработчиков медицинских информационных систем и представителей медицинского бизнеса, проведенного компанией «ЭлНетМед (интеграционная платформа «N3.Health») в рамках конференции «Цифровой диалог».


«Логистическая платформа ATI.SU» запустила инструмент, помогающий оценить готовность к ЭТрН, ATI.SU, 23:06, 30.06.2026, Россия330
«Логистическая платформа ATI.SU» добавила специальный значок, отражающий, насколько участник готов к работе с электронной транспортной накладной.


Versta.io и ГК «Астрал» запустили совместный сервис для работы с ЭТрН, Versta, 23:06, 30.06.2026, Россия315
Цифровой логистический оператор versta.io начал сотрудничество с ГК «Астрал» в сфере электронных перевозочных документов.


«Райтек ДТГ» выпустила новую версию системы оперативного планирования производства RaytecAPS, Райтек ДТГ, 23:06, 30.06.2026, Россия326
Компания «Райтек ДТГ» разработчик APS-системы RaytecAPS, выпустила новую версию продукта 1.5. Обновление направлено на повышение удобства сотрудников отдела планирования, расширение инструментов анализа рассчитанного плана и контроля обеспеченности заказов.


Быстрее самолётов: в аэрогавани «Нерюнгри» увеличили скорости 4G, МегаФон, 23:05, 30.06.2026, Россия330
Пассажирам и сотрудникам аэропорта «Нерюнгри» в Чульмане стал доступен более быстрый мобильный интернет МегаФона. Техническая служба оператора запустила в воздушной гавани базовую станцию с поддержкой LTE. Благодаря проведённым работам скорости передачи данных теперь достигают 75 Мбит/с.


От «умного дома» до прогулок у озера — в Тюмени улучшили связь для тысяч новосёлов, МегаФон, 23:04, 30.06.2026, Россия330
МегаФон запустил новые базовые станции в семи жилых комплексах областного центра Тюменской области: «Юнион», «Централь», «Новый», «Дивный квартал у озера», «Опера», «Мотивы», «Ново Комарово». Новостройки находятся в разных точках города, в общей сложности в них уже проживают несколько тысяч человек. Ещё столько же готовятся к новоселью.


МегаФон увеличил покрытие на региональной трассе в Удмуртии, МегаФон, 23:04, 30.06.2026, Россия326
МегаФон запустил новые базовые станции в населённых пунктах, прилегающих к региональной автодороге, соединяющей Сарапул и Камбарку: теперь жители сёл Мазунио и Тарасово будут на связи с близкими и друзьями, смогут пользоваться цифровыми сервисами. Для автомобилистов в этих локациях стали доступны голосовые вызовы, загрузка карт, использование навигационных сервисо


Первый Бит приглашает на бесплатную конференцию «ГОЗ на свежую голову: разбор тонкостей раздельного учета за чашкой кофе», Первый Бит, 23:03, 30.06.2026, Россия325
Четвертая ежегодная конференция специалистов по подготовке и сдаче отчетности в сфере гособоронзаказа пройдет на летней террасе с панорамным видом на Санкт-Петербург 17 июля 2026 года.


3Logic Group и Kraftway заключили партнерское соглашение, 3Logic Group, 23:02, 30.06.2026, Россия322
Дистрибьютор компьютерной техники и ИТ-оборудования 3Logic Group и одна из крупнейших российских производственно-инжиниринговых компаний Kraftway подписали соглашение о стратегическом партнерстве.


ПО «Helius.КУБ» и РЕД ОС 8: подтвержденная совместимость для доверенных ПАК, «Гравитон», 23:02, 30.06.2026, Россия322
Компании «Гравитон», разработчик и производитель российской вычислительной техники, и РЕД СОФТ, разработчик программного обеспечения, объявили о совместимости программного обеспечения «Helius.КУБ» с российской операционной системой РЕД ОС 8. Данный шаг является частью последовательной стратегии компании «Гравитон» по выводу на рынок импортонезависимых ИТ-решений для российских заказчиков.


Печатное оборудование «Гравитон» совместимо с сервисами Print-X, «Гравитон», 22:59, 30.06.2026, Россия315
Разработчик и производитель российской вычислительной техники «Гравитон» и компания ПринтИкс (входит в ГК «Айтеко») завершили интеграцию своих решений. Теперь на печатном оборудовании «Гравитон» можно установить приложение Print-X, которое расширяет возможности управления корпоративной печатью и повышает эффективность рабочих процессов.


"Андагар" разработал интернет-магазин для бренда одежды, Андагар, 22:58, 30.06.2026, Россия116
ИТ-компания «Андагар» разработала платформу для российского бренда одежды с собственным производством. Решение объединило интернет-магазин, складской учет, логистику, работу с маркировкой «Честный знак» и интеграцию с производством.


Программа резервного копирования Handy Backup совместима с российской СУБД Jatoba, Новософт, 22:58, 30.06.2026, Россия90
Компании ООО «Новософт развитие» и ООО «Газинформсервис» подтвердили совместимость Handy Backup и СУБД Jatoba. По результатам испытаний выдан сертификат совместимости для решения Handy Backup Server Network.


Связь в амурской тайге: оператор запустил 4G в поселке Береговой, МегаФон, 22:57, 30.06.2026, Россия103
Жители таёжного поселка Береговой в Зейском муниципальном округе Амурской области теперь могут пользоваться 4G в сети МегаФона. Специалисты перевели базовую станцию со спутника на волоконно-оптическую линию, что позволило запустить мобильный интернет на скорости до 50 Мбит/с. Ранее в поселке работала только голосовая связь оператора.


Вышла новая версия системы Arenadata Harmony MDM 3.1.1, Arenadata, 22:56, 30.06.2026, Россия157
«Гармония» обновила систему Arenadata Harmony MDM (AD.MDM). Среди ключевых изменений – наследование признаков по иерархии классов, автоматическая генерация наименований по шаблонам и асинхронная выгрузка отчетов через реплику базы данных.


  © 2003-2026 inthepress.ru