Aplicaţie gratuită pentru victimele GandCrab! Cum îţi poţi recupera fişierele fără a da bani hackerilor

Victimele hackerilor au şansa să-şi recupereze fişierele blocate de aceştia cu ajutorul unui kit pus la dispoziţie de Poliţia Română şi de Direcţia de Investigare a Infracţiunilor de Criminalitate Organizată şi Terorism, cu sprijinul EUROPOL şi al unei companii din domeniu. „Vă puteți recupera fișiere infectate (n.r. de ransomware GandCrab), fără a plăti sumele cerute de infractorii cibernetici”, au anunţat reprezentanţii Poliţiei Române.
Amenințarea GandCrab se răspândește prin reclame publicate pe site-uri infectate sau prin chitanțe și facturi fictive trimise ca fișiere atașate în mail-uri.
„Odată ce victima accesează vectorul de atac, GandCrab blochează fișierele importante de pe dispozitivul folosit și apoi șantajează”, au explicat poliţiştii.

Peste 50.000 de victime în mai puţin de o lună

GandCrab a făcut peste 50.000 de victime în mai puțin de o lună, inclusiv din România, și cere recompense substanțiale ca să redea accesul la datele blocate. În schimbul cheii de decriptare, dezvoltatorii GandCrab cer recompense cuprinse între 300 și 500 de dolari, în moneda virtuală DASH, folosită în premieră pentru activități infracționale asociate ransomware.

„Diferența semnificativă dintre sumele cerute victimelor șantajate se explică prin faptul că infractorii cibernetici au dezvoltat și un serviciu de afiliere care permite răspândirea GandCrab de către orice altă grupare interesată să câștige bani”, au precizat reprezentanţii IGPR.

Unde poate fi găsit kit-ul

Instrumentul pus la dispoziţie de autorităţi pentru decriptarea datelor oferă victimelor clasei de ransomware GandCrab posibilitatea să le recupereze, fără să mai plătească recompense infractorilor cibernetici. Kit-ul funcționează pentru toate versiunile cunoscute ale amenințării ransomware GandCrab și este disponibil pe www.nomoreransom.org – un portal disponibil inclusiv în limba română, și în secțiunea dedicată instrumentelor de decriptare de pe labs.bitdefender.com.

Aplicația poate fi găsită pe site-ul respectiv alături de alte 52 de soluții antiransomware puse gratuit la dispoziția cetăţenilor. Pe acelaşi site, utilizatorii pot afla informații suplimentare despre ransomware și modul în care se pot feri de această amenințare.

În linii mari, pentru a nu deveni victime ale infractorilor cibernetici, utilizatorii de internet sunt sfătuiţi să păstreze copii ale datelor importante, să folosească o soluție de securitate și să evite să acceseze linkuri sau fișiere din mail-uri nesolicitate.

Poliţia Română şi DIICOT au devenit parteneri asociaţi ai proiectului „No More Ransom”, care a fost lansat în iulie 2016 de poliția națională olandeză și Europol, instituția de combatere a criminalității la nivelul Uniunii Europene, cu scopul de a crește nivelul de colaborare dintre sectoarele public și privat în lupta contra ransomware.