Voor de derde keer in het afgelopen kalenderjaar, het team van Bitdefender, samen met de roemeense Politie en Europol, heeft een gratis decrypter die kunnen helpen slachtoffers van de GandCrab ransomware herstellen van bestanden vergrendeld door deze malware.
Deze meest recente versie van de Bitdefender GandCrab Decodering Tool is bijgewerkt voor het decoderen van bestanden vergrendeld door GandCrab versies van 5.0.4 via 5.1. Deze versies zijn actief en hebben opgesloten mensen van bestanden tussen November 2018 en tot vandaag de dag.
Eerder het Bitdefender-GandCrab Decodering Tool, voor het eerst uitgebracht in eind februari 2018 en bijgewerkt in oktober 2018, kunnen decoderen GandCrab versies 1.x, 4.x, en 5.0.0 door 5.0.3.
Dit betekent dat met uitzondering van de zeldzamere GandCrab 2.x en 3.x-versies, de Bitdefender-tool kan nu helpen de meerderheid van de GandCrab slachtoffers herstellen van hun bestanden.
De bijgewerkte GandCrab gratis decrypter komt net op het juiste moment, als GandCrab is onlangs gezien in het hart van spam campagnes [1, 2], maar ook gerichte aanvallen. De ransomware is vandaag de meest voorkomende bedreiging. “We schatten dat GandCrab kan ongeveer 40% van de ransomware-markt,” een Bitdefender-woordvoerder vertelde ZDNet.
In de meest recente aanvallen, de exploitanten van de GandCrab ransomware hebben ingebroken in bedrijven die externe IT-ondersteuning en geïnfecteerde klanten werkstations via de remote management tools deze bedrijven hebben doorgaans toegang tot.
Deze slachtoffers kunnen nu gebruik maken van de gratis decrypter om te ontgrendelen van bestanden zonder het betalen van het losgeld.
Op basis van interne statistieken van Bitdefender zei dat de GandCrab decrypter werd gebruikt door meer dan 10.000 slachtoffers, waardoor ze betalen meer dan $5 miljoen aan losgeld eisen.
Bitdefender deskundigen zeiden dat ze verwachten dat de GandCrab bemanning snel een update van de ransomware code naar een nieuwere versie, die gaat rond de nieuwe decrypter de mogelijkheden.
De GandCrab auteur(s) is bekend dat het snel reageren en nieuwe versies als dat nodig is, zoals hij deed de laatste tijd, in oktober, toen had hij een nieuwe versie uit door de volgende dag.
De GandCrab bemanning is nog steeds groot is, momenteel de verkoop van de toegang tot hun ransomware op russisch-sprekende hacken forums.
De Bitdefender GandCrab Decodering van de Tool is beschikbaar voor downloaden van Bitdefender ‘ s blog, hier.
De beste manier om te vechten eventuele ransomware aanvallen is om back-ups te maken en op te slaan voor offline gebruik, zodat in het geval van een infectie of andere hardware-gerelateerde incidenten, kunnen bedrijven gebruik maken van de back-up gegevens te herstellen uit een ongelukkige gebeurtenissen.
Daarnaast is het ook verstandig dat bedrijven ook een back-up maken van gecodeerde bestanden voor de opmaak van hun werkstations, zoals een gratis decrypter kan beschikbaar worden gemaakt later langs de lijn, zoals Bitdefender vandaag gedaan.
Meer ransomware dekking:
Nieuwe ransomware-stam is het blokkeren van Bitcoin mining rigs in ChinaRansomware: Een executive gids naar één van de grootste bedreigingen op de webRansomware waarschuwing: Deze phishing-campagne levert nieuwe malware variantsMoscow de nieuwe kabelbaan systeem geïnfecteerd met ransomware twee dagen na de lancering
Ransomware waarschuwing: de romantische bericht verbergen een vervelende surpriseMatrix is langzaam geëvolueerd naar een ‘Zwitsers zakmes’ van de ransomware worldRansomware aanval raakt de Haven van San Diego CNET
Ransomware: Een cheat sheet voor professionals TechRepublic
Verwante Onderwerpen:
Beveiliging TV
Data Management
CXO
Datacenters