Hoveddekrypteringsnøklene for GandCrab ransomware er nå tilgjengelige for alle PC-brukere. Disse tastene kan brukes til å dekryptere GandCrab versjon 4 til 5.2.

Nøklene er en livredning for de som prøver å dekryptere sine systemer berørte GandCrab-angrep.

FBI samarbeidet med LEA-byråene som tilhørte 8 forskjellige EU-land for å jobbe med dette prosjektet. Videre samarbeidet Europol og sikkerhetsløsningsleverandøren BitDefender med FBI for å utvikle et verktøy som kan dekryptere GandCrab-malware.

GandCrab ransomware fungerer på samme måte som hvordan andre ransomware-angrep fungerer i disse dager. Først krypterer den alle filene på det infiserte systemet.

Da krever angriperne et enormt ransomware-beløp for å dekryptere dataene dine. Angriperne har dataene dine til ransomware er overført i cryptocurrency.

Virkningen av GandCrab

GandCrab ble først lansert i 2018. Hvis vi ser på statistikken, har dette ransomware-angrepet påvirket mer enn 500 000 PC-er over hele verden.

Overraskende har ofrene betalt mer enn $ 300 millioner dollar til nå.

FBI beskriver videre at GandCrab er utviklet basert på en forretningsmodell kalt “ransomware-as-a-service”.

Det er verdt å nevne at GandCrab-lisenser selges til andre. Utviklerne som jobbet med skadelig programvare beholder 40 prosent av ransomware-mengden.

Dessuten beholdes resten av 60 prosent av de som kjøper lisenser. Malware-utviklerne tjener millioner på å selge individuelle lisenser på årlig basis.

Noen Redditors mener at det nylige angrepet er mer vellykket sammenlignet med forrige WannaCry ransomware.

wannacry skrudd seg også royalt ved å bruke en hardkodet drepesvitsj som bokstavelig talt hvem som helst kunne vende, så den spredte seg bare i fire dager. Gitt, det ble 100 000 av 200 000 smittede på fire dager. Grancrab hadde bare anslagsvis 50 000 smittede etter den første måneden, men den bygde seg gradvis opp og forbedret seg over tid.

GandCrab dekrypteringsnøkler

Hvis du er en av dem som er berørt av GandCrab, kan du bruke dekrypteringsnøklene publisert av FBI.

Det er imidlertid foreløpig ikke klart hvordan det føderale sikkerhetsbyrået fikk tilgang til dekrypteringsnøklene.