Centralne Biuro Zwalczania Cyberprzestępczości poinformowało o stworzeniu narzędzia umożliwiającego odzyskanie danych zaszyfrowanych przez oprogramowanie ransomware Phobos/8Base. Inicjatywa powstała we współpracy z Europolem oraz japońską policją, a narzędzie jest dostępne do pobrania na stronie nomoreransom.org. Dzięki temu rozwiązaniu, ofiary ataków ransomware mogą przywrócić dostęp do swoich plików bez konieczności uiszczania okupu. Nowe osiągnięcie będzie istotnym wsparciem dla wielu firm i instytucji na całym świecie, które padły ofiarą tej formy cyberprzestępczości.
Ransomware Phobos zostało po raz pierwszy wykryte w grudniu 2018 roku i stało się jednym z najbardziej aktywnych zagrożeń w 2024 roku. Cyberprzestępcy z tej grupy używają modelu Ransomware-as-a-Service, co umożliwia łatwą dostępność tego złośliwego oprogramowania, zarówno dla amatorów, jak i bardziej zorganizowanych grup przestępczych. Ataki mają na celu zaszyfrowanie danych, po czym sprawcy żądają okupu, przeważnie w kryptowalutach, co sprawia, że ich ofiary są w trudnej sytuacji, narażając się na straty finansowe oraz wizerunkowe.
W lutym 2025 roku mamy do czynienia z międzynarodową akcją zatrzymania osób odpowiedzialnych za działalność grupy 8Base. Policja japońska, we współpracy z FBI, pracowała nad narzędziem deszyfrującym przez ponad rok, analizując mechanizmy szyfrowania oraz inżynierię wsteczną złośliwego oprogramowania. Tak intensywna współpraca poszczególnych służb oraz wymiana doświadczeń na międzynarodowych warsztatach są dowodem na rosnącą globalną kooperację w walce z cyberprzestępczością, a także zaangażowaniem w ochronę danych osób i instytucji dotkniętych tego typu atakami.
Źródło: Policja Ostrowiec Świętokrzyski
Oceń: Nowe narzędzie do deszyfracji plików złośliwego oprogramowania Phobos/8Base dostępne dla ofiar
Zobacz Także
