V poněkud neobvyklé krok vývojáři nechvalně proslulé GandCrab dělali dešifrovací klíče pro syrské oběti k dispozici zdarma. Klíče byly zveřejněny na fóru podzemní kyberkriminality vývojáři po přečtení série tweets ze syrského muže, který měl fotografie a videa z jeho zesnulých synů šifrována pomocí GandCrab V5.0.3. GandCrab developers release decryption keys for Syrian victims

They want 600 dollars to give me back my children, that’s what they’ve done, they’ve taken my boys away from me for a some filthy money. How can I pay them 600 dollars if I barely have enough money to put food on the table for me and my wife? – جميل سليمان‏ (@kvbNDtxL0kmIqRU) October 16, 2018

po přečtení tweets, GandCrab vývojáři se rozhodli pomoci obětem v Sýrii vyvěšením klíče. Také tvrdí, že to byla chyba nezahrnuje Sýrie do seznamu zemí, které by obejít GandCrab. Avšak zatímco tvrdí, že udělal chybu, není známo, zda budoucích verzích GandCrab bude šifrovat soubory syrské uživatelů, nebo ne.

Podle post na fóru počítačové trestné činnosti syrská oběti dešifrování tool lze stáhnout z stránce Platba, nebo pokud to není možné, by měla vyčkat antivirový vývojáři vydat dešifrovací nástroj. Zip soubor obsahující dešifrovací klíče pro syrské oběti byl také přidán do post. V zip souboru jsou soubory SY_key.txt a readme.txt. V bývalý, vývojáři GandCrab vysvětlit, že kvůli Sýrii politické situace, ekonomiky a vztahy se zeměmi SNS, učinily rozhodnutí o pomoc syrským obětem. Se také stát, že oběť syrské dešifrovací klíč není není-li v seznamu zaúčtovaných tato osoba musí vyfotit sebe, jejich platební stránky a jejich pas, a odeslat ji na ně. Pokud se ocitnete v této situaci, doporučujeme přístup to s krajní opatrností jako odesílání obrázek pasu může vést k vážným následkům, jako je krádež identity.

Bohužel Pokud jste obětí GandCrab ale jsou založeny mimo Sýrii, tento náhlý štědrosti ransomware vývojářů se vás netýká. Výslovně uvádějí, že nepropustí klíče pro oběti v jiných zemích. I v případě, že zavřete projekt ransomware, oni prostě zničí klíče.

Soubor SY_keys.txt obsahuje téměř tisíc dešifrovací klíče pro různé verze GandCrab. Softwarová společnost Bitdefender aktualizoval své GandCrab decryptor s klíči, což syrské uživatelům soubory dešifrovat. Decryptor mohou být stažené here. Přestože s největší pravděpodobností nebude fungovat, můžete je zkusit pomocí decryptor, i když jste mimo Sýrii.

Pokud se nacházíte v jiné zemi, Bitdefender také radí nevyplatit.

„Místo toho provést zálohu Hospodinovi soubory spolu výkupné a uchovávat je v bezpečí, protože pomoc je na cestě opravdu brzy. Pracujeme na tom a vyřešíme to,“říká společnost.

Napsat komentář