Главните ключове за дешифриране на GandCrab ransomware вече са достъпни за всички потребители на компютър. Тези ключове могат да се използват за дешифриране на GandCrab версии 4 до 5.2.

Ключовете са спасител за тези, които се опитват да дешифрират своите системи, засегнати от атаките на GandCrab.

ФБР си сътрудничи с агенциите на LEA, принадлежащи на 8 различни държави от Европейския съюз, за ​​да работи по този проект. Освен това Европол и доставчикът на решения за сигурност BitDefender работиха с FBI за разработването на инструмент, който може да дешифрира зловредния софтуер GandCrab.

Изкупвачният софтуер на GandCrab работи подобно на начина, по който действат другите атаки за износ. Първо, той криптира всички файлове на заразената система.

Тогава нападателите изискват огромна сума за откуп, за да декриптират вашите данни. Нападателите държат вашите данни, докато откупният софтуер не бъде прехвърлен в криптовалута.

Въздействието на GandCrab

GandCrab беше пуснат за първи път през 2018 г. Ако погледнем статистиката, тази атака за извличане на софтуер е засегнала над 500 000 компютъра по целия свят.

Изненадващо досега жертвите са платили над 300 милиона долара.

ФБР допълнително описва, че GandCrab е разработен въз основа на бизнес модел, наречен „ransomware-as-a-service“.

Заслужава да се спомене, че лицензите на GandCrab се продават на други. Разработчиците, които са работили върху зловредния софтуер, запазват 40 процента от сумата за откуп.

Освен това останалата част от 60 процента се пази от тези, които купуват лицензи. Разработчиците на зловреден софтуер печелят милиони, като продават индивидуални лицензи на годишна база.

Някои Redditors смятат, че скорошната атака е по-успешна в сравнение с предишния изчерпателен софтуер на WannaCry.

wannacry също се прецака царствено чрез използване на твърдо кодиран ключ за убийство, който буквално всеки може да се обърне, така че се разпространява само за четири дни. При условие, тя получи 100 000 от 200 000 заразени за четири дни. Grancrab имаше само около 50 000 заразени след първия си месец, но постепенно се натрупа и се подобри с времето.

Ключове за декриптиране на GandCrab

Ако сте от онези, които са засегнати от GandCrab, можете да използвате дешифриращите ключове, публикувани от ФБР.

Все още обаче не е ясно как федералната агенция за сигурност е получила достъп до ключовете за декриптиране.