Direcţia de Investigare a Infracţiunilor de Criminalitate Organizată şi Terorism şi Poliţia Română, cu sprijinul Bitdefender şi EUROPOL, a anunţat miercuri că va pune la dispoziţia publicului un kit pentru recuperarea datelor, destinat victimelor clasei de ransomware GandCrab, astfel încât fişierele infectate vor putea fi recuperate, fără a se plăti sumele cerute de infractorii cibernetici.

Potrivit unui comunicat de presă, kit-ul funcţionează pentru toate versiunile cunoscute ale ameninţării ransomware GandCrab şi este disponibil pewww.nomoreransom.org- un portal online disponibil inclusiv în limba română, şi în secţiunea dedicată instrumentelor de decriptare de pelabs.bitdefender.com.

Aplicaţia poate fi găsită pewww.nomoreransom.org, alături de alte 52 de soluţii antiransomware puse gratuit la dispoziţia publicului.Pe nomoreransom.org, utilizatorii pot afla informaţii suplimentare despre ransomware şi modul în care se pot feri de această ameninţare. Potrivit DIICOT, ameninţarea GandCrab se răspândeşte prin reclame publicate pe site-uri infectate sau prin chitanţe şi facturi fictive trimise ca fişiere ataşate în e-mail-uri. Odată ce victima accesează vectorul de atac, GandCrab blochează fişierele importante de pe dispozitivul folosit şi apoi şantajează. GandCrab a făcut peste 50.000 de victime în mai puţin de o lună, inclusiv din România, şi cere recompense substanţiale ca să redea accesul la datele blocate. În schimbul cheii de decriptare, dezvoltatorii GandCrab cer recompense cuprinse între 300 şi 500 de dolari, în moneda virtuală DASH, folosită în premieră pentru activităţi infracţionale asociate ransomware. Pentru a preveni infectarea cu ransomware, utilizatorilor li se recomandă să păstreze copii ale datelor importante, să folosească o soluţie de securitate şi să evite să acceseze linkuri sau fişiere din e-mail-uri nesolicitate, se mai arată în comunicat.