Hlavní dešifrovací klíče pro randomware GandCrab jsou nyní k dispozici všem uživatelům PC. Tyto klíče lze použít k dešifrování GandCrab verze 4 až 5.2.

Klíče jsou záchranářem pro ty, kteří se snaží dešifrovat své systémy ovlivněné útoky GandCrab.

FBI spolupracovala s agenturami LEA, které patří do 8 různých zemí Evropské unie, aby na tomto projektu pracovaly. Kromě toho Europol a poskytovatel bezpečnostních řešení BitDefender spolupracovali s FBI na vývoji nástroje, který dokáže dešifrovat malware GandCrab.

GandCrab ransomware funguje podobně jako ostatní útoky ransomware. Nejprve šifruje všechny soubory v infikovaném systému.

Útočníci pak požadují obrovské množství ransomwaru, aby mohli vaše data dešifrovat. Útočníci uchovávají vaše data, dokud se ransomware nepřenáší v kryptoměně.

Dopad GandCrab

GandCrab byl poprvé spuštěn v roce 2018. Podíváme-li se na statistiku, napadl tento útok ransomware více než 500 000 počítačů po celém světě.

Překvapivě oběti dosud zaplatily více než 300 milionů dolarů.

FBI dále popisuje, že GandCrab byl vyvinut na základě obchodního modelu s názvem „ransomware-as-a-service“.

Je třeba zmínit, že licence GandCrab se prodávají ostatním. Vývojáři, kteří pracovali na malwaru, si ponechávají 40 procent ransomwaru.

Zbývajících 60 procent si navíc ponechávají ti, kdo nakupují licence. Vývojáři malwaru vydělávají miliony prodejem jednotlivých licencí ročně.

Někteří Redditors si myslí, že nedávný útok je úspěšnější ve srovnání s předchozím ransomwarem WannaCry.

Wannacry se také royally přišoural pomocí hardcoded kill switch, který doslova kdokoli mohl převrátit, takže se šířil jen čtyři dny. Je pravda, že za čtyři dny bylo infikováno 100 000 z 200 000 infikovaných. Odhaduje se, že Grancrab byl infikován pouze 50 000 po prvním měsíci, ale postupně se zvyšoval a postupem času se zlepšoval.

Dešifrovací klíče GandCrab

Pokud jste jedním z těch, na které se GandCrab vztahuje, můžete použít dešifrovací klíče publikované FBI.

Zatím však není jasné, jak federální bezpečnostní agentura získala přístup k dešifrovacím klíčům.