28.000 dekódolt eszköz és 100-nál több globális partner – a No More Ransom projekt első évét ünnepli

A cikket 2022. április 13-án újra fűztem és kiegészítem…

Pontosan egy évvel ezelőtt, tavaly július 25-én indult a No More Ransom kezdeményezés a Holland Nemzeti Rendőrség, az Europol, a McAfee és a Kaspersky Lab együttműködéseként. Ma már több mint 100 partnerrel működik, mivel a vállalkozások, a kormányok és nem utolsó sorban a magánszemélyek legnagyobb fenyegetettségei közé továbbra is a zsarolóvírusok tartoznak.

Pontosan egy évvel ezelőtt, tavaly július 25-én indult a No More Ransom kezdeményezés a Holland Nemzeti Rendőrség, az Europol, a McAfee és a Kaspersky Lab együttműködéseként. Ma már több mint 100 partnerrel működik, mivel a vállalkozások, a kormányok és nem utolsó sorban a magánszemélyek legnagyobb fenyegetettségei közé továbbra is a zsarolóvírusok tartoznak.

A zsarolóvírusok fenyegetése nő

A zsarolóvírusok száma 2012 óta folyamatosan nő, a bűnözőket pedig a nagy nyereség ígéretével és a viszonylag egyszerű végrehajtással csábítja. Ezek a fenyegetések szüntelen fejlődnek, egyre titkosabbá és pusztítóbbá válnak. Leginkább a cégek ellen irányulnak a támadások, mint az egyedi felhasználók ellen, mivel a potenciális bevételek jóval magasabbak lehetnek.

A világméretű WannaCry-támadás május közepén több mint 300.000 vállalati áldozatot követelt összesen 150 országban mindössze néhány nap alatt, amely létfontosságú infrastruktúrát és az egyes cégeket bénította meg. Akadnak még szervezetek akik még mindig küzdenek, hogy helyreállítsák a júniusi ExPetr támadás következményeit.

A zsarolóvírussal megtámadott felhasználók száma 11,4%-kal nőtt az elmúlt egy év során (2016. április és 2017. március között), 2.315.931-ről 2.581.026-ra nőtt az áldozatok száma.

A No More Ransom projekt első éve számokban

A projekt weboldalán jelenleg 54 dekódoló eszköz érhető el 9 partnertől, amely 104 különböző típusú zsarolóvírusra (zsarolóvírus-családra) nyújt megoldást. Mindeddig több mint 28.000 készüléket sikerült dekódolni.

A portál több mint 1,3 millió egyedi látogatóval rendelkezik már, csak május 14-én, a WannaCry válság alatt 150.000 ember látogatta meg a honlapot.

100-nál is több partner: a magánszféra, a kormányszervek és a versenytársak együtt segítenek a felhasználókon

A No More Ransom jelenleg 109 partnerrel büszkélkedhet. A legújabb csatlakozók közé tartozik a magánszektor vállalatai: Abelssoft, Ascora GmbH, Barclays, Bitsight, Bournemouth Egyetem (BU), CERT.BE, Claranet, CSA Singapore, ESTSsecurity, Fortinet, Cyber Expertise (GFCE) IPA, KISA (Korean Internet & Security Agency), TWCERT / CC, LLC, University of Porto és vpnMentor. Négy új bűnüldöző szerv is csatlakozott Csehországból, Görögországból, Hongkongból és Iránból.

A No More Ransom kezdeményezés eredményessége egy közös siker, amelyet a bűnüldözés vagy a magánszektor egyedül nem érhet el. Összehangolt erőkkel harcolunk a bűnözők ellen és megakadályozzuk őket abban, hogy károsítsák az embereket, a vállalkozásokat és a létfontosságú infrastruktúrákat.

A megelőzés a legjobb védelem

A bűnüldöző szervek globálisan a magánpartnerekkel szorosan együttműködve szakadatlanul vizsgálják a zsarolóvírusok bűnözőit és azok infrastruktúráit. A megelőzés azonban kétségkívül jobb megoldás, mint a dekódolás. A felhasználóknak elsősorban el kell kerülniük, hogy célponttá váljanak. Azért indult a projekt, hogy naprakész javaslatokat tegyenek a gyártók, a szoftverfejlesztők, a bűnüldöző szervek a www.nomoreransom.org oldalán. Ha áldozattá válik, fontos, hogy soha ne fizessen váltságdíjat és mielőbb jelentse az incidenst a megfelelő szervek felé.

A cikket 2022. április 13-án újra fűztem és kiegészítem ezzel a résszel: 

Ransomware Map  |#ransomwaremap |

2022. április 13-án a CompariTech Ltd. munkatársa Amber Collins emailban jelezte számunkra, hogy a probléma orvoslására és a környezet érdemi tájékoztatására, egy térképet hoztak létre a Ransomwaremap néven.

Hetente frissítik és pontosan meghatározza az egyes zsarolóvírus-támadások helyét az Egyesült Államokban 2018-tól napjainkig.

Legjobb tudomásunk szerint ez a térkép az első a maga nemében, amely Ransomware támadások adatait ilyen kritikus adatokkal is ellátva publikálja a világ számára.

Ez a térkép egy speciális információ ahol elérhető több hasznos adat mellett a váltságdíj összegét, függetlenül attól, hogy a váltságdíjat kifizették-e vagy sem, a megcélzott entitást és iparágat,  valamint megjelölik a használt zsarolóprogramok törzsét és adatait is.