Centralne Biuro Zwalczania Cyberprzestępczości ogłosiło uruchomienie nowego narzędzia, które pozwala na odzyskanie danych zaszyfrowanych przez złośliwe oprogramowanie ransomware Phobos/8Base. Umożliwia ono ofiarom, zarówno osobom prywatnym, jak i instytucjom, dostęp do ich plików bez konieczności płacenia okupu. Narzędzie jest dostępne na stronie internetowej nomoreransom.org oraz na portalu policji japońskiej. Inicjatywa ma na celu wsparcie działań względem ofiar cyberprzestępczości i walkę z rosnącym zagrożeniem w sieci.
Ransomware Phobos oraz 8Base zyskały na popularności w szczególności w roku 2024, kiedy to ich działalność doprowadziła do licznych ataków na organizacje i firmy na całym świecie. Przestępcy wykorzystywali model Ransomware-as-a-Service (RaaS), co pozwalało na szerokie stosowanie tego oprogramowania bez zaawansowanej wiedzy technicznej. Statystyki wykazały, że grupy te były odpowiedzialne za ponad 2000 ataków, obciążających ofiary w sumie kwotą przekraczającą 16 milionów dolarów.
Prace nad nowym narzędziem deszyfrującym trwały ponad rok i obejmowały inżynierię wsteczną oraz analizę mechanizmu szyfrowania stosowanego przez Phobos/8Base. Współpraca międzynarodowa, w tym zaangażowanie Europolu, miała kluczowe znaczenie dla stworzenia skutecznego rozwiązania. Policja zachęca ofiary do skorzystania z tego narzędzia w celu odbudowy po atakach oraz podkreśla wagę globalnych działań przeciwdziałających oprogramowaniu ransomware.
Źródło: Policja Cieszyn
Oceń: Narzędzie do deszyfracji plików z ransomware Phobos/8Base dostępne dla ofiar
Zobacz Także
