网络安全公司Bitdefender今天发布了一个免费工具，可以帮助https://malpedia.caad.fkie.fraunhofer.de/details/win.darkside“target=”\u blank“rel=”noopener noreferrer nofollow“data component=”externalLink“>Darkside勒索软件免费恢复加密文件，没有支付赎金要求。
工具，Firefox阻止Backspace键充当“Back”按钮
Google从Play Store中删除Parler应用程序
![Firefox阻止Backspace键充当“Back”按钮](https://labs.bitdender.com/2021/01/darkside-ransomware-decryption-tool/“target=”\u blank“rel=”noopener noreferrer nofollow“data component=”externalLink“>可从Bitdefender网站下载</a>，并提供使用说明，给那些重要文件被当今最复杂的勒索软件操作锁定并被勒索的公司带来了希望，黑社会组织通过<a href=”发起并至今仍在运作https://www.digitalshadows.com/blog-and-research/darkside-the-new-ransomware-group-behind-highly-targeted-attacks/“target=”\u blank“rel=”noopener noreferrer nofollow“data component=”externalLink“>网络犯罪论坛上发布的广告</a></p><figure class=“image originalshortcode image“><span class=“img aspect set”style=“padding bottom:48%”><img src=“”class=“lazy”alt=“暗边-广告.png“原始数据=”https://zdnet2.cbsistatic.com/hub/i/2021/01/11/aaafb4de-2f07-447f-8798-2156084258f3/darkside-ad.png“></span><noscript><span class=“img aspect set”style=“padding bottom:48%”><imgsrc=“https://zdnet2.cbsistatic.com/hub/i/2021/01/11/aaafb4de-2f07-447f-8798-2156084258f3/darkside-ad.png“class=”“alt=”黑暗面-广告.png“></span></noscript><figcaption><span class=“caption”><p></p><p>该组织使用成熟的勒索软件即服务（RaaS）模式与其他网络犯罪集团合作。</p><p>这些集团将申请黑方RaaS和接收黑方勒索软件的全功能版本。然后他们会用自己选择的方法破坏公司，安装勒索软件，并要求巨额赔偿，通常在几十万或数百万美元的范围内。</p><p>这种做法并不新鲜，它被称为“大游戏狩猎”，因为勒索软件团伙通常倾向于追逐公司，而不是家庭用户，为了增加利润。</p><p>在受害者不想支付的情况下，暗黑的运营商会在专用的“<a href=”上泄露从受害者网络中窃取的文件https://www.zdnet.com/article/heres-a-list-of-all-the-ransomware-gangs-who-will-steal-and-leak-your-data-if-you-dont-pay/“target=”\u blank“>泄漏地点一种惩罚和警告其他可能希望从备份中恢复而不是付钱给骗子的受害者的形式。</p><figure class=“image image original shortcode image”><span class=“img aspect set”style=“padding bottom:61%”><img src=“”class=“lazy”alt=“暗边.png" 原始数据=“https://zdnet2.cbsistatic.com/hub/i/2020/08/22/b94aaf05-64ef-44a1-87ea-426b35eb7c17/darkside-ransomware-leak-site.png“></span><noscript><span class=“img aspect set”style=“padding bottom:61%”><img src=”https://zdnet2.cbsistatic.com/hub/i/2020/08/22/b94aaf05-64ef-44a1-87ea-426b35eb7c17/darkside-ransomware-leak-site.png“class=”“alt=“暗边.png“></span></noscript><figcaption><span class=“caption”><p></p><p>虽然黑暗面从去年寒假前就没有在其泄密地点公布任何新受害者的姓名和数据，但据信在撰写本文时该组织仍很活跃。</p><p>据安全研究人员马尔沃亨特说，该组织最近的一项活动是上周对其泄密地点进行了更新，在这期间，暗地里的运营商增加了一个专门针对记者的新部门，在那里记者可以注册并直接与黑帮取得联系。</p><p>虽然大多数黑帮受害者已经支付了赎金要求，或者几个月前从备份中恢复，但黑帮解密程序并不是完全没有用，而是远远没有用。</p><h3>解密程序会导致黑帮关闭吗？<br></h3><p>首先，该工具可以帮助公司恢复几个月前加密过的重要文件，这些文件无法恢复，但仍然保存在备份驱动器上。</p><p>其次，该工具还会给黑帮带来运营成本，黑帮现在必须重新编写其所有文件加密代码，以防止免费下载解密。</p><p>第三，这个工具也给黑暗地带的RaaS带来了巨大的声誉打击。过去，许多勒索软件的操作在免费解密程序发布后已经关闭，因为他们的大多数客户都放弃了免费解密程序，转而选择更新的、不可解密的竞争对手。</p><p>至于受害者本身，好消息是，Bitdefender今天发布的免费解密程序在理论上应该适用于所有最新版本的黑暗面勒索软件，不管crooks在每个加密文件末尾添加的文件扩展名是什么。</p><p>这个扩展名对于每个受害者都是唯一的，因为它是根据本地特征计算出来的，但这应该不是问题，Bitdefender说。</p><p><a href=“/article/firefox to block backspace key from working as back button/”data omniture track=“moduleClick”data omniture track data=){kind=link}