Эксперты победили шифровальщик GandCrab

На портале Mo More Ransom появился декриптор к последнему поколению одного из ведущих зловредов-вымогателей.

На портале No More Ransom появился декриптор к последней версии вымогателя GandCrab. Утилита может спасти от уничтожения данные многих тысяч пользователей, которые пострадали от атак шифровальщика на данный момент.

О появлении нового декриптора сообщили на своем сайте представители Европола. Они поблагодарили за помощь в разработке правоохранительные службы девяти стран, включая Великобританию, Германию и США, а также ИБ‑компанию Bitdefender. Программа работает с GandCrab 1, 4 и всех вариантов 5 версии, в том числе и с новейшей 5.2, которая вышла одновременно с декриптором предыдущего поколения.

По оценкам Европола, всего с момента появления первого антидота к GandCrab удалось восстановить данные более 30 тыс. пользователей. В результате жертвы вымогателей смогли сэкономить около 50 млн долларов.

«Самое главное, что совместные усилия [экспертов проекта No More Ransom] ослабили рыночное положение операторов зловреда, — рассказали правоохранители. — В итоге это привело к их упадку и позволило органам правопорядка пресечь вредоносную деятельность».

Создатели GandCrab объявили о прекращении активности в начале июня 2019 года. По словам преступников, полтора года вымогательских кампаний принесли им солидную прибыль, и теперь они рассчитывают уйти в легальный бизнес. Злоумышленники, которые поддерживали онлайн-портал для аренды GandCrab, дали своим контрагентам месяц на вывод средств. За это же время жертвам вымогателей рекомендовали оплатить выкуп — по истечении месяца преступники пообещали удалить все ключи шифрования, сделав невозможным возвращение потерянных данных.

Теперь пользователям не придется идти на сделку с мошенниками. Тем не менее, эксперты предупреждают, что зловред все равно может создавать серьезные проблемы, поскольку даже временная потеря доступа к критически важным данным влечет за собой убытки.

Ваш голос учтён!

нравится

не нравится

Рейтинг:

0

Всего голосов: 0

Новые материалы в Разное:

RuStore открыл доступ иностранным разработчикам   // 08 февраля

CISA опубликовало декриптор в помощь жертвам шифровальщика ESXiArgs   // 08 февраля

Google обещает блюрить непристойные и жестокие картинки поиска   // 08 февраля

Бизнес предлагает продавать алкоголь по 2FA   // 08 февраля