White Phoenix est un outil gratuit de récupération de ransomware pour les situations où les fichiers sont cryptés avec un cryptage intermittent. Il a été testé sur BlackCat/ALPHV Ransomware, Play Ransomware, Qilin/Agenda Ransomware, BianLian Ransomware et DarkBit.
Le chiffrement intermittent se produit lorsque le ransomware choisit de ne pas chiffrer chaque partie de chaque fichier, mais plutôt de chiffrer des sections, souvent par blocs d’une taille définie ou simplement le début des fichiers ciblés.
Inquiétudes des consommateurs concernant les attaques de ransomwares
Les consommateurs suivent de près les tendances en matière de cybersécurité et s’inquiètent sérieusement de la manière dont leurs informations sensibles sont protégées. 64 % s’inquiètent de la menace croissante des ransomwares.
2023 a marqué un record historique pour les groupes de ransomwares, avec une augmentation de 55,5 % des attaques, atteignant 4 368 victimes dans le monde, selon Cyberint. Les ransomwares sont un microcosme rentable, et nous pouvons nous attendre à le voir se développer en tant qu’écosystème de startups, avec davantage de groupes agissant comme des licornes, des perturbateurs et des nouveaux venus.
White Phoenix obtient une version Web
CyberArk Labs a publié le version Internet du Phénix Blanc. La version Web s’étendra au-delà GitHub pour rendre l’outil plus accessible à ceux qui ne travaillent pas avec du code – tout ce que vous avez à faire est de télécharger un fichier que vous souhaitez récupérer, puis il sera téléchargé peu de temps après.
Les chercheurs ont conçu la version Web pour les personnes qui ne sont peut-être pas expertes en technologie et celles qui souhaitent tester White Phoenix, leur permettant d’utiliser l’outil sans le télécharger ni exécuter Python.
L’accès étendu de White Phoenix deviendra plus vital pour les victimes de ransomwares, car les groupes malveillants utilisent de plus en plus le cryptage partiel (ou intermittent) pour maximiser les dégâts tout en échappant à la détection. Play ransomware est devenu l’un des groupes les plus connus pour utiliser cette tactique.
Comment fonctionne cet outil gratuit de récupération de ransomware
C’est simple. Téléchargez simplement le fichier et White Phoenix le traitera, extraira toutes les données récupérables et vous les renverra au format docx/zip.
Types de fichiers pris en charge : Fichiers PDF, Word, Excel, PowerPoint, Zip.
Les fichiers de plus grande taille ont tendance à avoir davantage de sections récupérables. Cette plateforme peut gérer des fichiers jusqu’à 10 Mo. Utilisez la version GitHub pour les fichiers plus volumineux.
Pour les fichiers PDF, la récupération d’image peut ne pas toujours réussir. Pour améliorer les chances de récupération d’image, sélectionnez l’option « Fichiers séparés » avant de lancer le processus de récupération.
2024-01-31 11:06:43
1706691976
#Loutil #gratuit #récupération #ransomware #White #Phoenix #désormais #une #version #Web
