Bitdefender與警方聯手釋出勒索軟體GandCrab最新版解密工具
史上最賺錢的勒索軟體GandCrab，在過去一年牟取驚人暴利，雖然作者最近宣布退隱，更催促受害者趕快付贖金以免資料永久遺失，不過幸好現在有資安業者聯合警察關閉了GandCrab的運作，並釋出最新的GandCrab解密工具
文/陳曉莉 | 2019-06-18發表
資安業者Bitdefender與國際警方在本周聯手釋出了GandCrab 5.2版的解密工具，這是GandCrab勒索軟體的最新版，且由於GandCrab已於日前宣布退隱江湖，因此，新版解密工具的釋出，等於宣告GandCrab時代的結束。
2018年1月底現身的GandCrab是史上獲利最豐的勒索軟體，它與眾多的駭客結盟，由駭客負責發動攻擊並感染受害者，駭客可獲得6成的收入，並由GandCrab拆分4成，這也讓GandCrab快速成為勒索軟體市場上的龍頭老大，在2018年中奪下50%的市佔率，估計其全球受害者超過150萬人。
GandCrab作者在退休之際，宣稱GandCrab在這一年多以來已創造逾20億美元的收入，作者群一年的收益也超過1.5億美元，並說會刪除所有的金鑰，無法再回復任何受害者的資料。
不過，歐洲刑警組織（Europol）表示，他們在全球警方的通力合作，以及Bitdefender與McAfee等資安業者的支持下，已經關閉了GandCrab的運作，並釋出最新的GandCrab解密工具。
根據BleepingComputer的說明，所有的勒索軟體都是採用某些形式的加密演算法，且這些演算法大多是安全的，能否被破解端看作者夠不夠縝密，有許多作者採用公鑰/私鑰系統，以公鑰來加密，再利用私鑰來解密，而私鑰則由駭客自行存放。
因此，當執法機構破獲勒索軟體組織時，就能從所扣押的伺服器上找到解密金鑰，再把解密金鑰公諸於世，Bitdefender即是藉由這些金鑰來建立解密工具。否則，要提供勒索軟體的解密解決方案其實是很難的。
總之，GandCrab作者賺飽宣布收山了，不會再有新版的GandCrab，且Bitdefender的解密工具可支援被GandCrab 1、GandCrab 4、GandCrab 5~ GandCrab 5.2等版本感染的受害者，代表GandCrab即將就此畫下句點。
然而，市場上仍存在著不少勒索軟體，歐洲刑警組織建議，使用者應有備份的習慣、使用防毒軟體、不要自來路不明的地方下載程式或開啟郵件中的可疑檔案，而且萬一被勒索軟體感染也不要支付贖金。
https://www.ithome.com.tw/news/131326
--
如果說了後悔 是不是一切就能倒退 回憶多麼美 活著多麼狼狽 為什麼這個世界
總要叫人嚐傷悲 我不能瞭解 也不想瞭解 我好想好想飛 逃離這個瘋狂世界
那麼多苦 那麼多累 那麼多莫名的淚水〔傷悲〕我好想好想飛 逃離這個瘋狂的世界
五月天 - 瘋狂世界
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.161.214.182 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1560906554.A.6AF.html