Rumunský antivírus, ktorý v najväčšej miere spolupracoval s Interpolom, FBI a rumunskou políciou

Bitdefender vyvinul dešifrovaciu súpravu pre obete infikované najplodnejším ransomvérom GandCrab súčasnosti. Používatelia počítačov, ktorí sa prebudia so zablokovanými dátami, už teda nemusia platiť útočníkom odmenu, ale môžu ich bezplatne získať späť.

Aplikácia na bezplatné dešifrovanie súborov, ktorá je označovaná za jeden z najväčších úspechov v nedávnej histórii Bitdefenderu, by mohla pomôcť až pol miliónu obetí, pričom dešifrovacie sady pre predchádzajúce verzie si už stiahlo 114 000 používateľov, ktorí tak už nemajú vyplatila útočníkom desiatky miliónov eur.
Hrozba GandCrab spôsobila škody stovky miliónov dolárov, a to aj v Rumunsku, a stala sa najplodnejšou formou ransomvéru súčasnosti. Decryptor umožňuje obetiam získať prístup k šifrovaným údajom bez vyplatenia odmeny útočníkom a môže dešifrovať verzie 1, 4 a 5 GandCrab.
„Spustenie tohto dešifrovania je revolučným prielomom, ktorý ukazuje, aká efektívna je spolupráca medzi spoločnosťami v oblasti kybernetickej bezpečnosti a orgánmi činnými v trestnom konaní. Strávili sme mesiace prácou na tomto nástroji a vyčlenili sme značnú infraštruktúru, aby sme to umožnili: obetiam sa teraz poskytuje prístup k digitálnemu životu bez akýchkoľvek nákladov, “uviedli zástupcovia spoločnosti Bitdefender.
Ransomvérová verzia GandCrab je od januára mimoriadne aktívna a fungovala na princípe pridruženého modelu, prostredníctvom ktorého ju vývojári ponúkali ako platenú službu záujemcom o jej šírenie a požadovali za to určité percento výnosov. GandCrab sa šíri prostredníctvom viacerých vektorov útokov, ako sú nevyžiadané e-maily a kampane zamerané na malware.
V roku 2018 prešiel GandCrab radikálnymi transformáciami, najmä potom, čo Bitdefender v zime sprístupnil dešifrovací nástroj pre svoju prvú verziu, ktorý sa vyvinul tiež s podporou miestnych a medzinárodných inštitúcií činných v trestnom konaní.
Aby sa zabránilo infekcii ransomvérom, odporúča sa používateľom uchovávať si kópie dôležitých údajov, používať vysoko výkonné bezpečnostné riešenie a vyhýbať sa prístupu k odkazom alebo súborom z nevyžiadaných e-mailov.