Avast ha rilasciato un tool gratuito che permette di recuperare i file cifrati con il ransomware BianLian. Al momento il decryptor funziona solo con una specifica versione del malware.
BianLian è una ransomware scritto in linguaggio Go, la cui diffusione è aumentata a partire dalla metà del 2022.
Sfrutta la crittografia AES a 256 bit con modalità CBC (Cipher Block Chaining).
All’avvio effettua la scansione del sistema per individuare tutte le unità di storage e cifrare i file che hanno le 1.013 estensioni specificate nel codice.
Per velocizzare l’operazione viene utilizzata la cosiddetta crittografia intermittente. Al termine aggiunge l’estensione
.bianlian ai file e scrive le istruzioni da seguire in un documento di testo copiato in ogni directory. Se entro 10 giorni non viene pagato il riscatto, i dati rubati finiscono online. L’eseguibile del ransomware viene quindi cancellato.
Se per qualche motivo non è stato cancellato l’eseguibile del ransomware dal computer, Avast chiede agli utenti di inviarlo tramite email. In questo modo sarà possibile aggiornare il tool per supportare le altre versioni di BianLian.
