Cyberthreat.id - Perusahaan keamanan siber Ceko Avast pada Senin kemarin telah merilis dekripsi gratis yang dapat membantu korban ransomware TargetCompany (Tohnici) memulihkan file mereka yang dienkripsi tanpa harus membayar permintaan tebusan.

Dilansir The Record,  Senin (7 Februari 2022), perusahaan mengatakan telah membuat aplikasi, yang disebut decrypter, setelah salah satu pelanggannya terkena ransomware dan membutuhkan cara untuk memulihkan file mereka.

Pertama kali terdeteksi pada Juni 2021, TargetCompany adalah salah satu geng ransomware kecil yang aktif saat ini, terlibat dalam serangan terhadap perusahaan dan konsumen rumahan.

Untuk membuat decrypter, Avast mengatakan bahwa mereka merekayasa balik ransomware TargetCompany, dan skema enkripsi barunya terdiri dari campuran antara algoritma ChaCha20, AES-128, dan Curve25519.

Perusahaan keamanan mengatakan decrypter dapat digunakan untuk memecahkan sandi enkripsi dan memulihkan file tanpa membayar uang tebusan, tetapi juga dapat digunakan dengan sandi dekripsi yang diberikan oleh penyerang untuk memastikan file didekripsi dengan benar.

Jika pelanggan memilih untuk memecahkan kata sandi, peneliti Avast mengatakan proses ini mungkin memakan waktu puluhan jam, tetapi ada manfaat tambahan karena tidak harus membayar penyerang.

Decrypter tersedia dalam versi 32-bit dan 64-bit, dan harus bekerja untuk versi ransomware TargetCompany yang mengenkripsi file dengan ekstensi file architek, exploit, brg, dan mallox. 

Decrypter gratis untuk korban ransomware TargetCompany ini, melengkapi alat serupa untuk korban ransomware lainnya yang telah dirilis Avast. []