DIICOT, EUROPOL și Poliția Română au lansat arma secretă împotriva infractorilor cibernetici. Un Kit folosit la recuperarea datele infectate de ransomware GandCrab, un virus care a făcut peste 50.000 de victime în mai puțin de o lună, fără a plăti sumele cerute de hakeri.

De acum înainte vă puteți recupera fișiere infectate, fără a plăti sumele cerute de infractorii cibernetici. Arma secretă este pusă la dispoziția publicului de Direcţia de Investigare a Infracţiunilor de Criminalitate Organizată şi Terorism (DIICOT) şi Poliția Română, cu sprijinul Bitdefender și EUROPOL. Este vorba despre  un kit pentru recuperarea datelor, destinat victimelor clasei de ransomware GandCrab. Amenințarea GandCrab se răspândește prin reclame publicate pe site-uri infectate sau prin chitanțe și facturi fictive trimise ca fișiere atașate în e-mail-uri.  DIICOT precizează că, odată ce victima accesează vectorul de atac, GandCrab blochează fișierele importante de pe dispozitivul folosit și apoi șantajează. În acest mod, GandCrab a făcut peste 50.000 de victime în mai puțin de o lună, inclusiv din România, și cere recompense substanțiale ca să redea accesul la datele blocate.

În schimbul cheii de decriptare, dezvoltatorii GandCrab cer recompense cuprinse între 300 și 500 de dolari, în moneda virtuală DASH, folosită în premieră pentru activități infracționale asociate ransomware.

Oamenii legii arată faptul că diferența semnificativă dintre sumele cerute victimelor șantajate se explică prin faptul că infractorii cibernetici au dezvoltat și un serviciu de afiliere care permite răspândirea GandCrab de către orice altă grupare interesată să câștige bani.

DIICOT a mai precizat că  acest Kit este un instrument pentru decriptarea datelor, care oferă victimelor clasei de ransomware GandCrab posibilitatea să le recupereze, fără să mai plătească recompensele cerute de infractorii cibernetici.

Kit-ul funcționează pentru toate versiunile cunoscute ale amenințării ransomware GandCrab și este disponibil pe www.nomoreransom.org. - un portal online disponibil inclusiv în limba română, și în secțiunea dedicată instrumentelor de decriptare de pe labs.bitdefender.com.

Aplicația poate fi găsită pe www.nomoreransom.org, alături de alte 52 de soluții antiransomware puse gratuit la dispoziția publicului.

Proiectul No More Ransom a fost lansat în iulie 2016, de poliția națională olandeză și Europol, instituția de combatere a criminalității la nivelul Uniunii Europene, cu scopul de a crește nivelul de colaborare dintre sectoarele public și privat în lupta contra ransomware, precizează DIICOT.

Pe nomoreransom.org, utilizatorii pot afla informații suplimentare despre ransomware și modul în care se pot feri de această amenințare.

În urma acestui demers, ce are ca scop lupta contra ransomware, cea mai prolifică amenințare cibernetică a momentului, DIICOT şi Poliția Română au devenit parteneri asociați ai proiectului No More Ransom.

Pentru a preveni infectarea cu ransomware, utilizatorilor li se recomandă să păstreze copii ale datelor importante, să folosească o soluție de securitate și să evite să acceseze linkuri sau fișiere din e-mail-uri nesolicitate.