Centralne Biuro Zwalczania Cyberprzestępczości ogłosiło powstanie nowego narzędzia do deszyfracji plików, które zostały zablokowane przez złośliwe oprogramowanie ransomware Phobos/8Base. Projekt ten, zrealizowany we współpracy z Europolem oraz policją japońską, ma na celu pomoc ofiarom tego cyberzagrożenia. Użytkownicy, którzy ucierpieli w skutkach ataku, mogą bezpłatnie pobrać oprogramowanie, co ma wspierać proces odbudowy po przeprowadzonych incydentach.
Ransomware Phobos oraz jego wariant 8Base zostały uznane za jedne z najaktywniejszych zagrożeń, dostrzeganych w 2024 roku. Te formy złośliwego oprogramowania, które po raz pierwszy pojawiły się w grudniu 2018 roku, zyskały popularność za sprawą modelu Ransomware-as-a-Service, co ułatwiło ich wykorzystanie przez różne grupy cyberprzestępcze, także te mniej zaawansowane technicznie. Ataki te nie tylko dotknęły dużych korporacji, ale także instytucje publiczne, takie jak szkoły czy szpitale, prowadząc do znacznych strat finansowych.
Oprócz wydania deszyfratora, podjęto także międzynarodowe działania wobec grup odpowiedzialnych za te ataki. W lutym 2025 roku zatrzymano osoby związane z 8Base, a także przejęto infrastrukturę wykorzystywaną do prowadzenia ataków. Równolegle, warsztaty zorganizowane przez Szwajcarską Policję Federalną, w których uczestniczyli funkcjonariusze z różnych krajów, miały na celu wymianę doświadczeń oraz wypracowanie wspólnych strategii przeciwdziałania cyberprzestępczości. W efekcie tych działań stworzono narzędzie, które teraz ma szansę wspierać ofiary ransomware i przyczynić się do globalnej walki z tym zjawiskiem.
Źródło: Policja Milicz
Oceń: Nowe narzędzie do deszyfracji plików zaszyfrowanych przez ransomware Phobos/8Base
Zobacz Także