[su_heading size=”18″ margin=”40″]Europol, Kaspersky και Intel ενώνουν τις δυνάμεις τους για τη δημιουργία ενός Anti-Ransomware Portal.[/su_heading]
Στο πλαίσιο μιας πρωτοβουλίας για την πάταξη της αυξανόμενης μάστιγας που αποτελούν τα τελευταία χρόνια τα λογισμικά ransomware, η Europol, ενώνει τις δυνάμεις της με τις εταιρείες ασφάλειας Intel Security και Kaspersky Lab, ανακοινώνοντας την έναρξη του «No More Ransom» Στη συντονισμένη αυτή προσπάθεια συμμετέχει και η ολλανδική αστυνομία.
Το No More Ransom πρόκειται για μια δικτυακή πύλη που συγκεντρώνει επίσημες πληροφορίες σχετικά με τα ransοmware και τον τρόπο λειτουργίας τους, αλλά και τρόπους για την επιτυχή καταπολέμησή τους.
Προσβάσιμο μέσω του nomoreransom.org, το portal περιέχει βασικές πληροφορίες σε μορφή ερωτο-απαντήσεων για το πώς δρούν τα ransοmware, συμβουλές για την πρόληψη μελλοντικών μολύνσεων, καθώς και ειδικούς συνδέσμους για την αναφορά εγκλημάτων αντίστοιχης φύσης στις αρμόδιες υπηρεσίες της ΕΕ και των ΗΠΑ.
Ο ιστότοπος διαθέτει επίσης ειδική ενότητα με την ονομασία “Decryption Tools”, η οποία παρέχει εργαλεία αποκρυπτογράφησης για διάφορες οικογένειες ransοmware, επιτρέποντας στους χρήστες να επανακτήσουν τα αρχεία τους χωρίς να χρειαστεί να καταβάλλουν τα ζητούμενα λύτρα.
Επί του παρόντος, η σελίδα διαθέτει decrypters για τις ακόλουθες οικογένειες ransomware:
- CoinVault
- Rannoh
- AutoIt
- Fury
- Crybola
- Cryakl
- CryptXXX (Version 1 & 2)
- Rakhni
- Agent.iih
- Aura
- Pletor
- Rotoro
- Lamer
- Lortok
- Cryptokluchen
- Democry
Η τελευταία προσθήκη σε αυτόν τον κατάλογο είναι το Shade (Troldesh) ransοmware, καθώς κατόπιν οργανωμένης επιχείρησης της Europol που οδήγησε σε εντοπισμό και κατάσχεση των C & C servers του ransοmware, ανακτήθηκαν τα κλειδιά κρυπτογράφησης και χρησιμοποιήθηκαν για τη δημιουργία ενός δωρεάν Decrypter.
[su_note note_color=”#d7dfe0″ radius=”7″]Το Crypto Sheriff, μια ακόμη σελίδα, αντίστοιχης φύσης που έχει δημιουργηθεί για τα θύματα ransοmware, επιτρέπει στους χρήστες να ανεβάζουν δύο κρυπτογραφημένα αρχεία καθώς και το αντίστοιχο σημείωμα για λύτρα (ή το κείμενο του σημειώματος), αναγνωρίζοντας με τον τρόπο αυτό το είδος του ransomware. Όταν το Crypto Sheriff προσδιορίσει την απειλή, παρέχει αυτόματα έναν σύνδεσμο για το αντίστοιχο Decrypter, εάν υπάρχει διαθέσιμο. Η ιδέα πίσω από το Crypto Sheriff είναι πανομοιότυπη με την υπηρεσία ID-Ransοmware που έχει δημιουργηθεί από τον Michael Gillespie, και επί του παρόντος αναγνωρίζει 145 οικογένειες ransomware.[/su_note]