Centralne Biuro Zwalczania Cyberprzestępczości, z pomocą Europolu oraz policji japońskiej, opracowało nowe narzędzie, które umożliwia odzyskanie danych zaszyfrowanych przez złośliwe oprogramowanie ransomware Phobos/8Base. Narzędzie, dostępne bezpłatnie w serwisach internetowych, skierowane jest do osób i instytucji pokrzywdzonych przez ten wirus. Dzięki współpracy międzynarodowych służb udało się stworzyć skuteczne rozwiązanie, które służy wsparciu ofiar cyberataków. Oprogramowanie ransomware stało się poważnym zagrożeniem, jednak nowe inicjatywy i narzędzia są odpowiedzią na ten problem.
Ransomware Phobos/8Base zadebiutowało na rynku w 2018 roku i od tego czasu stało się jednym z najpopularniejszych narzędzi w arsenale cyberprzestępców. Operując w modelu Ransomware-as-a-Service, złośliwe oprogramowanie umożliwiło nie tylko profesjonalistom, ale także amatorom przeprowadzanie skomplikowanych ataków, co znacząco zwiększyło liczbę ofiar. W wyniku jego działania doszło do zaszyfrowania danych w przynajmniej 2000 organizacji na całym świecie, a wymuszone okupy wywalone przez cyberprzestępców osiągnęły astronomiczne kwoty sięgające milionów dolarów.
Współpraca między służbami z różnych krajów, wzorem organizacji takich jak Europol, przyczyniła się do skuteczniejszej walki z ransomware. Opracowany deszyfrator opiera się na analizie mechanizmów szyfrujących oraz inżynierii wstecznej złośliwego oprogramowania, co zajęło ponad rok pracy zespołów zajmujących się zwalczaniem cyberprzestępczości. Od teraz, każdy kto ucierpiał w wyniku ataku, będzie mógł odwiedzić stronę www.nomoreransom.org i bezpłatnie pobrać narzędzie, co stanowi ważny krok w kierunku odbudowy po cyberatakach i zabezpieczania danych w przyszłości.
Źródło: Policja Świdnica
Oceń: Nowe narzędzie do deszyfracji danych z ransomware Phobos/8Base
Zobacz Także