W wyniku międzynarodowej współpracy powstało nowe narzędzie, które umożliwia odzyskanie dostępu do danych zablokowanych przez oprogramowanie ransomware Phobos/8Base. Centralne Biuro Zwalczania Cyberprzestępczości poinformowało o dostępności tego narzędzia dla osób oraz instytucji, które padły ofiarą cyberataków. Bezpłatne oprogramowanie można pobrać z witryny nomoreransom.org oraz ze strony japońskiej policji. Działania te są wynikiem analiz i wspólnych akcji wymierzonych w cyberprzestępczość, które miały miejsce na całym świecie.
Ransomware Phobos, wraz z grupą 8Base, zyskał złą sławę przez ataki na wiele organizacji globalnie, w tym szkoły i szpitale. Działalność tego oprogramowania skutkuje zaszyfrowaniem danych, a następnie wymuszeniem okupu w kryptowalutach. Proces ataków są szczególnie niebezpieczny dla instytucji, które nie dysponują odpowiednim zabezpieczeniem cybernetycznym. Przeszłość obu grup cyberprzestępczych wykazuje ich aktywność w ponad 2000 ataków, które przyniosły przestępcom ogromne zyski, przekraczające 16 milionów dolarów w okupach.
Opracowanie narzędzia deszyfrującego trwało ponad rok, a jego sukces był możliwy dzięki współpracy pomiędzy służbami z wielu krajów, w tym Europolem, FBI oraz japońską policją. Organizacje mające na celu wsparcie ofiar ransomware otrzymają dostęp do opisanej technologii, co powinno przyspieszyć proces odbudowy. W czerwcu 2025 roku odbyły się warsztaty dotyczące wymiany doświadczeń pomiędzy przedstawicielami różnych państw, co pozwoliło na lepsze przygotowanie się na ewentualne przyszłe ataki i skuteczniejszą obronę przed cyberprzestępczością. Umożliwi to współpracę i wypracowanie nowych mechanizmów obronnych, które mogą okazać się kluczowe w walce z zjawiskiem ransomware.
Źródło: Policja Siedlce
Oceń: Nowe narzędzie deszyfrujące dla ofiar ransomware Phobos/8Base
Zobacz Także
