W wyniku współpracy między Centralnym Biurem Zwalczania Cyberprzestępczości, Europolem oraz policją japońską powstało narzędzie umożliwiające ofiarom oprogramowania ransomware Phobos/8Base odzyskanie dostępu do zaszyfrowanych danych. To innowacyjne rozwiązanie jest dostępne bezpłatnie dla wszystkich osób i instytucji, które padły ofiarą tego typu ataku. Narzędzie można pobrać z witryny internetowej nomoreransom.org oraz z portalu japońskiej policji. Prace nad jego stworzeniem trwały ponad rok, a ich efektem stała się możliwość pomocy ofiarom na całym świecie.
Program ransomware Phobos/8Base, który po raz pierwszy zaobserwowano w 2018 roku, stał się jednym z głównych narzędzi używanych przez cyberprzestępców w atakach na organizacje na różnych kontynentach. Dzięki modelowi Ransomware-as-a-Service (RaaS) dostęp był łatwy zarówno dla osób prywatnych, jak i zorganizowanych grup criminalnych. To rozprzestrzenienie oprogramowania doprowadziło do wielu incydentów, w wyniku których zaszyfrowano dane w co najmniej 2000 firmach na całym świecie, zmuszając ofiary do płacenia okupu w kryptowalutach.
W międzynarodowych działaniach skierowanych przeciwko tej formie cyberprzestępczości, w lutym 2025 roku, zatrzymano członków grupy 8Base oraz zabezpieczono infrastrukturę wykorzystywaną w atakach. Działania te są częścią szerszych kroków podejmowanych przez organy ścigania na całym świecie, aby przeciwdziałać coraz bardziej złożonym formom przestępczości internetowej. Warsztaty zorganizowane przez Szwajcarską Policję Federalną z udziałem przedstawicieli wielu krajów oraz Europolu miały na celu wymianę doświadczeń i wypracowanie działań obronnych w walce z ransomware, co przyczyniło się do opracowania nowego deszyfratora.
Źródło: Policja Jelenia Góra
Oceń: Narzędzie do deszyfracji plików złośliwego oprogramowania ransomware Phobos/8Base dostępne dla ofiar
Zobacz Także
