Οι δημιουργοί του ransomware GandCrab αποσύρονται με «λεία» $2 δισεκατομμυρίων

[voltmod]

Αν και υπάρχουν πολλά είδη κακόβουλου λογισμικού (malware) σήμερα, τα πλέον μοχθηρά είναι εκείνα τα «στελέχη» που κρατούν τα πολύτιμα αρχεία των χρηστών για λύτρα (ransomware).

Ακόμα χειρότερο φαίνεται να είναι όμως το ransomware που απαιτεί από τα θύματα του να πληρώσουν τα λύτρα γνωρίζοντας ότι δεν υπάρχει λύση στο πρόβλημα τους και κάποιος τρόπος να ανακτήσουν τα αρχεία τους. Αυτό συμβαίνει τώρα με την περίπτωση του στελέχους ransomware με την ονομασία GandCrab. Τα καλά νέα, είναι ότι οι βασικοί δημιουργοί και φορείς εκμετάλλευσης του ransomware ανακοίνωσαν ότι «αποσύρονται» από την ενεργό δράση. Τα κακά νέα είναι κατέληξαν σε αυτή την απόφαση επειδή ισχυρίζονται ότι τα κέρδη τους από την παράνομη επιχείρηση τους είναι υπεραρκετά για να κάνουν ότι θέλουν στην ζωή αφού ξεπέρασαν τα $2 δισεκατομμύρια.

Η εταιρεία κυβερνοασφαλείας Bitdefender Labs παρατήρησε την ύπαρξη του νέου αυτού malware πέρυσι και εντόπισε τις ρίζες του στον «πρώην σοβιετικό χώρο». Σε λιγότερο από έναν χρόνο, κατάφερε να αποσπάσει περισσότερο από το 50% της αγοράς ransomware και να γίνει το εργαλείο προτίμησης για το affiliate-based ransomware.

Οι «affiliates» που προμηθεύονταν το ransomware έδιναν το 40% των λάφυρων (για να μην χρησιμοποιήσουμε τον όρο «κέρδη») στους δημιουργούς του, και οι τελευταίοι σε πρόσφατη ανακοίνωση τους έκαναν γνωστό ότι από την παράνομη επιχείρηση τους «έβγαλαν» $2 δισεκατομμύρια. Μπορεί ο αριθμός να είναι υπερβολικός, αλλά η εμβέλεια και το πεδίο δράσης του ransomware δείχνει ότι τα ποσά που κέρδισαν ήταν ένα πολύ σημαντικό ποσό.

Τώρα, οι δημιουργοί του ransomware GandCrab αποφάσισαν να βγουν στην «σύνταξη» και να κλείσουν την επιχείρηση. Παρόλο που αυτό σημαίνει ότι ένα σημαντικό στέλεχος malware αποσύρεται κατά μεγάλο μέρος από την ενεργό δράση, δυστυχώς αυτό επίσης σημαίνει ότι θα διαγραφούν και τα όποια κλειδιά ανάκτησης έχουν στην κατοχή τους οι επιτήδειοι. Έτσι όσοι χρήστες ή εταιρείες έχουν ήδη μολυνθεί ή πρόκειται να μολυνθούν στο μέλλον δεν θα είναι σε θέση να ανακτήσουν τα αρχεία τους, ακόμα και αν πληρώσουν τα λύτρα.

Η εταιρεία Bitdefender Labs επίσης αποκάλυψε έναν ακόμη λόγο που οι ιδιοκτήτες του ransomware αποφάσισαν να «κατεβάσουν ρολά». Η εταιρεία κυβερνοασφάλειας είπε ότι συνεργάζεται με τις αρχές σε όλο τον κόσμο πάνω στην ανάπτυξη εργαλείων για την ανάκτηση των αρχείων των θυμάτων δωρεάν, ουσιαστικά αφήνοντας τους δημιουργούς του ransomware χωρίς κέρδη από την παράνομη επιχείρηση τους. Σύμφωνα με όσα γνωρίζουμε, υπάρχουν ακόμα εκατοντάδες αν όχι χιλιάδες υπολογιστές που κρατούνται «όμηροι» του ransomware οπότε και υπάρχει ακόμα αρκετή δουλειά να γίνει από τις αρχές, και την Bitdefender επίσης.

SlashGear

Διαβάστε ολόκληρο το άρθρο

[stelios18120]

Γερή αρπαχτη

 

Αράζουν για 10 γενιές τώρα 😂😂

[banned_acc]

Όλα αυτά τα θύματα ζουν ανάμεσα μας! Προσωπικά δεν έχω κολλήσει ποτέ ιο. (Mac user)

[basilis_k6]

η εκμετάλλευση της ανθρώπινης βλακείας είναι η καλύτερη μπίζνα διαχρονικά. 

[belkin]

δεν νομιζω το mac user να  το βαζεις για τον μυθο οτι δεν κολλάνε virus 

[banned_acc]

3 λεπτά πριν, belkin είπε

δεν νομιζω το mac user να  το βαζεις για τον μυθο οτι δεν κολλάνε virus 

Προσωπική εμπειρία. Οπότε κάθε άλλο παρά μύθος είναι 

[Cell_7]

5 λεπτά πριν, guzel είπε

Προσωπική εμπειρία. Οπότε κάθε άλλο παρά μύθος είναι 

Και εγώ ποτέ μου δεν έχω κολλήσει ιο. (XP user)

Πάντως μάλλον την κοπανήσανε όχι γιατί χόρτασαν τα λεφτά αλλά γιατί βγήκαν εργαλεία που το αποκρυπτογραφούν δωρεάν.
https://www.nomoreransom.org/en/decryption-tools.html

Επεξ/σία 18 Ιουνίου 2019 από Cell_7

[banned_acc]

1 λεπτό πριν, Cell_7 είπε

Και εγώ ποτέ μου δεν έχω κολλήσει ιο. (XP user)

Τζόκερ παίζεις;

[nosugar]

Προβλέπω ραγδαία αύξηση των κρουσμάτων.

Backup²

[mordred]

8 λεπτά πριν, guzel είπε

Προσωπική εμπειρία. Οπότε κάθε άλλο παρά μύθος είναι 

Αφού είναι προσωπική σου εμπειρία είναι πχια ειστημονικά αποδεδειγμένο... Μη πω ότι είναι θέσφατο...

[belkin]

9 λεπτά πριν, guzel είπε

Προσωπική εμπειρία. Οπότε κάθε άλλο παρά μύθος είναι 

μια  χαρα κολλανε malware και οτι αλλο θελεις oi mac

[banned_acc]

7 λεπτά πριν, belkin είπε

μια  χαρα κολλανε malware και οτι αλλο θελεις oi mac

Πολύ χαμηλής κλιμακας που δεν επηρεαζουν την εμπειρία χρήσης  για τον τελικό χρήστη.

Επεξ/σία 18 Ιουνίου 2019 από guzel

[belkin]

3 λεπτά πριν, guzel είπε

Πολύ χαμηλής ισχύος που δεν επιφέρουν σημαντικές ζημιές για τον τελικό χρήστη όμως.

Αυτα τα πιστευεις η τα λες επειδη εισαι ασχετος ? κανονικα ατομα σαν και εσενα επρεπε να τα μπαναρουν απο τα forum για διασπορα ψευδων ειδησεων

Επεξ/σία 18 Ιουνίου 2019 από belkin

[banned_acc]

Μόλις τώρα, belkin είπε

Αυτα τα πιστευεις η τα λες επειδη εισαι ασχετος ? κανονια ατομα σαν και εσενα επρεπε να τα μπαναρουν απο τα forum για διασπορα ψευδων ειδησεων

Καθρεφτάκι.

Όταν χρησιμοποιήσεις Mac os τα ξαναλέμε.

[mordred]

3 λεπτά πριν, guzel είπε

Πολύ χαμηλής ισχύος που δεν επιφέρουν σημαντικές ζημιές για τον τελικό χρήστη όμως.

Πόσα watt δηλαδή...

Μόλις τώρα, guzel είπε

Καθρεφτάκι.

Όταν χρησιμοποιήσεις Mac os τα ξαναλέμε.

Σοβαρά τώρα; Καθρεφτάκι; Μπαίνουν και δημοτικά στο forum?