Für den Fall, dass jemand Opfer der XData Ransomware geworden ist und auf einem Berg verschlüsselter Dokumente sitzt, gibt es gute Nachrichten. Die Dateien lassen sich entschlüsseln.
Anzeige
Die XData Ransomware wird in diesem ESET-Blog-Beitrag thematisiert. Die Ransomware wurde nach WannaCrypt so zwischen dem 17. und 22. Mai 2017 aktiv, aber erste Varianten tauchten bereits am 8. Dezember 2016 auf. Die Schadsoftware trat vor allem in der Ukraine auf, nachdem ein Dokument-Automatisierungssystem, welches dort für Buchhaltungszwecke benutzt wird, den Schädling wohl per E-Mail verteilte.
Kürzlich wurden wohl private Schlüssel, die die Ransomware benutzte, im Forum von Bleeping-Computer gepostet. Jetzt berichtet Bleeping Computer in diesem Artikel, dass Sicherheitsanbieter Kaspersky den RakhniDecryptor kostenlos zum Entschlüsseln bereitstellt.
Anzeige