作者EijiHoba (我要好工作)
看板AntiVirus
標題[情報] Bitdefender與警方聯手釋出勒索軟體GandC
時間Wed Jun 19 09:09:11 2019
Bitdefender與警方聯手釋出勒索軟體GandCrab最新版解密工具
史上最賺錢的勒索軟體GandCrab,在過去一年牟取驚人暴利,雖然作者最近宣布退隱,更催促受害者趕快付贖金以免資料永久遺失,不過幸好現在有資安業者聯合警察關閉了GandCrab的運作,並釋出最新的GandCrab解密工具
文/陳曉莉 | 2019-06-18發表
資安業者Bitdefender與國際警方在本周聯手釋出了GandCrab 5.2版的解密工具,這是GandCrab勒索軟體的最新版,且由於GandCrab已於日前宣布退隱江湖,因此,新版解密工具的釋出,等於宣告GandCrab時代的結束。
2018年1月底現身的GandCrab是史上獲利最豐的勒索軟體,它與眾多的駭客結盟,由駭客負責發動攻擊並感染受害者,駭客可獲得6成的收入,並由GandCrab拆分4成,這也讓GandCrab快速成為勒索軟體市場上的龍頭老大,在2018年中奪下50%的市佔率,估計其全球受害者超過150萬人。
GandCrab作者在退休之際,宣稱GandCrab在這一年多以來已創造逾20億美元的收入,作者群一年的收益也超過1.5億美元,並說會刪除所有的金鑰,無法再回復任何受害者的資料。
不過,歐洲刑警組織(Europol)表示,他們在全球警方的通力合作,以及Bitdefender與McAfee等資安業者的支持下,已經關閉了GandCrab的運作,並釋出最新的GandCrab解密工具。
根據BleepingComputer的說明,所有的勒索軟體都是採用某些形式的加密演算法,且這些演算法大多是安全的,能否被破解端看作者夠不夠縝密,有許多作者採用公鑰/私鑰系統,以公鑰來加密,再利用私鑰來解密,而私鑰則由駭客自行存放。
因此,當執法機構破獲勒索軟體組織時,就能從所扣押的伺服器上找到解密金鑰,再把解密金鑰公諸於世,Bitdefender即是藉由這些金鑰來建立解密工具。否則,要提供勒索軟體的解密解決方案其實是很難的。
總之,GandCrab作者賺飽宣布收山了,不會再有新版的GandCrab,且Bitdefender的解密工具可支援被GandCrab 1、GandCrab 4、GandCrab 5~ GandCrab 5.2等版本感染的受害者,代表GandCrab即將就此畫下句點。
然而,市場上仍存在著不少勒索軟體,歐洲刑警組織建議,使用者應有備份的習慣、使用防毒軟體、不要自來路不明的地方下載程式或開啟郵件中的可疑檔案,而且萬一被勒索軟體感染也不要支付贖金。
https://www.ithome.com.tw/news/131326
--
如果說了後悔 是不是一切就能倒退 回憶多麼美 活著多麼狼狽 為什麼這個世界
總要叫人嚐傷悲 我不能瞭解 也不想瞭解 我好想好想飛 逃離這個瘋狂世界
那麼多苦 那麼多累 那麼多莫名的淚水〔傷悲〕我好想好想飛 逃離這個瘋狂的世界
五月天 - 瘋狂世界
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.161.214.182 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1560906554.A.6AF.html