Centralne Biuro Zwalczania Cyberprzestępczości informuje o udostępnieniu nowego narzędzia, które umożliwia deszyfrację plików złośliwego oprogramowania ransomware Phobos/8Base. Narzędzie to jest wynikiem współpracy z Europolem oraz policją japońską i ma na celu wspieranie ofiar cyberataków. Od teraz wszyscy, którzy zostali dotknięci tymi atakami, mogą skorzystać z narzędzia dostępnego na stronie nomoreransom.org. Prace nad jego stworzeniem trwały ponad rok, a ich celem było zbadanie mechanizmu szyfrowania i inżynieria wsteczna.
Oprogramowanie ransomware Phobos/8Base jest jednym z najbardziej aktywnych zagrożeń w roku 2024, co potwierdzają statystyki dotyczące jego zastosowania w atakach na różne instytucje i firmy na całym świecie. Model Ransomware-as-a-Service, wykorzystany przez jego twórców, przyczynił się do łatwego dostępu dla cyberprzestępców, co przekłada się na liczne przypadki wymuszeń. W wyniku działalności tego oprogramowania wiele organizacji miało problem z dostępem do swoich danych, co często kończyło się wymuszeniem zapłaty okupu w kryptowalutach.
Międzynarodowa współpraca w ramach działań przeciwko grupom ransomware przynosi wymierne efekty. W lutym 2025 roku zatrzymano osoby odpowiedzialne za ataki grupy 8Base, a ich infrastruktura została zabezpieczona. Oprócz prac nad narzędziem deszyfrującym, organizowane są warsztaty, na których przedstawiciele różnych krajów wymieniają się doświadczeniami oraz wypracowują strategie walki z cyberprzestępczością. Działania te mają na celu zarówno pomoc ofiarom, jak i poprawę zakresu ochrony przed przyszłymi atakami ransomware.
Źródło: Policja Łowicz
Oceń: Nowe narzędzie do deszyfracji danych z ataków ransomware Phobos/8Base
Zobacz Także
