Centralne Biuro Zwalczania Cyberprzestępczości ogłosiło, że we współpracy z Europolem oraz policją japońską opracowano innowacyjne narzędzie, które umożliwia odzyskanie danych zaszyfrowanych przez złośliwe oprogramowanie Phobos/8Base. Narzędzie jest dostępne nieodpłatnie i może być wykorzystywane przez wszystkie osoby oraz instytucje, które padły ofiarą tych cyberataków. Umożliwia to znaczne wsparcie w procesie odbudowy po incydentach ransomware. Narzędzie można pobrać m.in. ze strony www.nomoreransom.org.
Rodzina ransomware, do której należy Phobos oraz 8Base, zyskała na znaczeniu w 2024 roku, stając się jednymi z najczęściej wykorzystywanych w cyberprzestępczości. Oprogramowanie to, zaliczane do modeli Ransomware-as-a-Service, umożliwiło atakującym przeprowadzanie złożonych ataków na różnorodne podmioty na całym świecie, często kończących się utratą kluczowych danych. Ofiary, w tym firmy, szkoły i organizacje, zmuszone były płacić wysokie kwoty okupu, aby odzyskać dostęp do zaszyfrowanych informacji.
Prace nad narzędziem deszyfrującym trwały ponad rok i obejmowały szczegółową analizę mechanizmu działania oprogramowania, co było kluczowe dla skutecznej odbudowy danych. Wskazówki na temat metody deszyfracji zostały udostępnione, co ma zachęcić inne organizacje do wspierania osób dotkniętych atakami ransomware. Dodatkowo, międzynarodowa współpraca w walce z tego typu zagrożeniem, widoczna była na niedawnych warsztatach zorganizowanych przez Szwajcarską Policję Federalną, gdzie omawiane były doświadczenia w efektywnym przeciwdziałaniu cyberprzestępczości i wypracowanie mechanizmów obronnych.
Źródło: Policja Pińczów
Oceń: Nowe narzędzie do deszyfracji danych po atakach ransomware Phobos/8Base
Zobacz Także
