Kaspersky Labs vydaly nástroj RakhniDecryptor, který dovoluje dešifrovat disk napadený ransomware Jaff. Jeho autor uživatele vydírá a za obnovení dat požaduje 0,5 až 2 bitcoiny, tedy přibližně mezi 30 a 100 tisíci korunami. Nový nástroj využívá zranitelnosti ve všech zatím vydaných verzích ransomware a umožňuje obnovení dat bez nutnosti zaplacení výpalného.
Ransomware Jaff se objevil v březnu, byl šířen v mnoha mailových kampaních botnetem Necurs, který už dříve šířil například malware Locky a Dridex. K šíření byl použit soubor PDF obsahující dokument pro MS Windows. Ten zase obsahoval makra schopná stáhnout a spustit škodlivý kód. Nejvíce uživatelů je postiženo v Čině, Indii, Rusku a Německu.
Nástroj RakhniDecryptor stáhnete společně s mnoha dalšími na portále noransom.kaspersky.com.
