Centralne Biuro Zwalczania Cyberprzestępczości we współpracy z Europolem oraz policją japońską ogłosiło powstanie narzędzia, które pozwoli na odzyskanie dostępu do danych zaszyfrowanych przez złośliwe oprogramowanie ransomware Phobos/8Base. To darmowe rozwiązanie jest dostępne dla wszystkich osób, firm oraz instytucji, które stały się ofiarami tego rodzaju ataku. Dzięki niemu wiele organizacji będzie mogło odbudować swoje zasoby informacyjne. Narzędzie można pobrać z witryn nomoreransom.org oraz policji japońskiej.
Ransomware Phobos, odkryte po raz pierwszy w grudniu 2018 roku, stało się jednym z najbardziej aktywnych zagrożeń cybernetycznych w 2024 roku. Jego model Ransomware-as-a-Service (RaaS) umożliwia nawet osobom bez dużej wiedzy technicznej szeroki dostęp do tego złośliwego oprogramowania. Grupa cyberprzestępcza, do której należy Phobos, dotknęła nie tylko firmy, ale także instytucje publiczne, takie jak szkoły czy szpitale, zbierając milionowe okupy w kryptowalutach.
Opracowanie narzędzia deszyfrującego było wynikiem intensywnych prac oraz współpracy międzynarodowych agencji ścigania. Przygotowania trwały ponad rok, podczas którego analizowano mechanizmy szyfrowania Phobos/8Base. W czerwcu 2025 roku odbyły się warsztaty zorganizowane przez Szwajcarską Policję Federalną, na których przedstawiciele różnych krajów omawiali działania przeciwko ransomware oraz wymieniali doświadczenia, co zaowocowało efektem w postaci stworzenia tego narzędzia. Dzięki współpracy sił bezpieczeństwa możliwe stało się skuteczniejsze przeciwdziałanie rosnącemu zagrożeniu w postaci cyberprzestępczości.
Źródło: Policja Chorzów
Oceń: Narzędzie do deszyfracji danych złośliwego oprogramowania Phobos/8Base dostępne dla poszkodowanych
Zobacz Także