Dalam sebuah langkah yang agak tidak biasa, pengembang GandCrab terkenal telah membuat kunci dekripsi untuk korban Suriah tersedia gratis. Tombol yang diposting di forum cybercrime bawah tanah oleh pengembang setelah mereka membaca serangkaian tweets dari seorang Syria yang foto dan video dari anaknya almarhum dienkripsi oleh GandCrab V5.0.3. GandCrab developers release decryption keys for Syrian victims

They want 600 dollars to give me back my children, that’s what they’ve done, they’ve taken my boys away from me for a some filthy money. How can I pay them 600 dollars if I barely have enough money to put food on the table for me and my wife? – جميل سليمان‏ (@kvbNDtxL0kmIqRU) October 16, 2018

setelah membaca tweets, GandCrab pengembang memutuskan untuk membantu para korban di Syria dengan posting tombol. Mereka juga mengklaim bahwa itu adalah suatu kesalahan untuk tidak memasukkan Suriah dalam daftar negara-negara yang GandCrab akan memotong. Namun, sementara mereka mengklaim telah membuat kesalahan, tidak diketahui apakah versi masa depan dari GandCrab akan mengenkripsi file Suriah pengguna atau tidak.

Menurut post di cybercrime forum, Suriah korban dapat men-download alat dekripsi dari halaman pembayaran, atau jika itu tidak dilakukan, mereka harus menunggu untuk antivirus pengembang untuk melepaskan alat dekripsi. Sebuah file zip yang berisi kunci dekripsi untuk korban Suriah juga ditambahkan ke pos. Dalam file zip tersebut, terdapat readme.txt dan SY_key.txt file. Dalam mantan, pengembang GandCrab menjelaskan bahwa karena Suriah situasi politik, ekonomi dan hubungan dengan negara-negara CIS, mereka telah membuat keputusan untuk membantu korban Suriah. Mereka juga menyatakan bahwa jika kunci dekripsi korban Suriah tidak disertakan dalam daftar posted, orang perlu untuk mengambil gambar dari diri sendiri, halaman pembayaran mereka dan paspor mereka, dan mengirimkannya kepada mereka. Jika Anda menemukan diri dalam situasi ini, sebaiknya Anda pendekatan masalah dengan sangat hati-hati seperti mengirim foto paspor Anda dapat mengakibatkan konsekuensi yang serius, seperti pencurian identitas.

Sayangnya, jika Anda adalah korban dari GandCrab tetapi berada di luar Suriah, kemurahan hati ini tiba-tiba ransomware pengembang akan tidak berlaku untuk Anda. Mereka secara khusus menyatakan bahwa mereka tidak akan melepaskan kunci untuk korban di negara-negara lain. Bahkan jika mereka menutup proyek ransomware, mereka hanya akan menghancurkan tombol.

SY_keys.txt file berisi hampir seribu dekripsi kunci untuk versi GandCrab yang berbeda. Perusahaan perangkat lunak Bitdefender telah diperbaharui decryptor GandCrab mereka dengan tombol, yang memungkinkan pengguna Suriah untuk mendekripsi file. Decryptor dapat didownload here. Sementara itu kemungkinan besar tidak akan bekerja, Anda dapat mencoba menggunakan decryptor bahkan jika Anda di luar Suriah.

Jika Anda berada di negara lain, Bitdefender juga menyarankan terhadap membayar.

“Sebaliknya, mengambil cadangan dari file meminta wang tebusan, bersama dengan catatan tebusan dan menyimpannya di tempat yang aman, karena bantuan akan datang benar-benar segera. Kita semua bekerja di atasnya dan kita akan memecahkan masalah ini,”kata perusahaan.

Tinggalkan Balasan