FBI zdobywa ponad 7000 kluczy do odszyfrowania oprogramowania ransomware
Adam D
10 czerwca 2024
FBI zabezpieczyło ponad 7 000 kluczy deszyfrujących dla oprogramowania ransomwareLockBit i wzywa ofiary do skontaktowania się z agencją w celu uzyskania pomocy. Podczas konferencji bostońskiej w 2024 r. zastępca dyrektora wydziału cybernetycznego FBI Bryan Vorndran powiedział, że agencja jest gotowa pomóc ofiarom odzyskać dane zaszyfrowane przy użyciu technologii LockBit.
Ofiarom zaleca się skontaktowanie z C3 FBI
Ofiarom oprogramowania ransomware zaleca się skontaktowanie z Centrum składania skarg dotyczących przestępstw internetowych (C3) FBI. Po wypełnieniu formularza agencja skontaktuje się z nimi, jeśli klucz szyfrowania pasuje do ich przypadku.
Podczas przemówienia Vorndran podkreślił sukces agencji w walce z gangiem zajmującym się oprogramowaniem ransomware, podkreślając moment, w którym na początku tego roku rozmontowała ona infrastrukturę syndykatu cyberprzestępczego.
Zabezpieczono ponad 7000 kluczy deszyfrujących ransomware LockBit
Vorndran powiedział, że agencja jest w posiadaniu tysięcy kluczy deszyfrujących. „Dodatkowo, w związku z ciągłymi zakłóceniami działania LockBit, mamy obecnie ponad 7 000 kluczy odszyfrowujących i możemy pomóc ofiarom odzyskać dane i wrócić do normy” – powiedział Vorndran. „Docieramy do znanych ofiar LockBit i zachęcamy każdego, kto podejrzewa, że był ofiarą, do odwiedzenia naszego Centrum składania skarg dotyczących przestępstw internetowych na stronie ic3.gov”.
Upadek LockBit
Lockbit, niegdyś jedna z najbardziej płodnych grup zajmujących się oprogramowaniem ransomware, stanęła w obliczu upadku na początku tego roku, w lutym, kiedy organy ścigania przejęły jego infrastrukturę podczas skoordynowanej operacji międzynarodowej, co doprowadziło do aresztowania kilku podmiotów stowarzyszonych.
Pomimo tych wysiłków gang podjął próbę odrodzenia, podkreślając ciągłe wyzwania, gdy jego członkowie próbowali utrzymać iluzję trwających operacji. Ta uporczywość rzuca światło na skutki poprzednich działań LockBit i złożone następstwa, które utrzymują się nawet po poważnych atakach organów ścigania.
Niebezpieczeństwa związane z oprogramowaniem ransomware i jak się przed nim chronić
Ransomware jest nadal jednym z najbardziej bezwzględnych zagrożeń cyfrowych w dzisiejszym krajobrazie cyberbezpieczeństwa, wyrządzającym krzywdę swoim ofiarom zarówno finansowo, jak i emocjonalnie. Taktyka podwójnego wymuszenia znacznie zwiększa ten wpływ, nie tylko szyfrując dane ofiary, ale także je kradnąc i grożąc ujawnieniem, jeśli okupnie zostanie zapłacony.
Specjalistyczne oprogramowanie zabezpieczające, takie jak Bitdefender Total Security, może zapewnić Ci przewagę w walce z atakami ransomware i innymi włamaniami. Dzięki kompleksowym funkcjom, takim jak wielowarstwowa ochrona przed oprogramowaniem ransomware, zaawansowana obrona przed zagrożeniami i zapobieganie zagrożeniom sieciowym, może wykrywać i odstraszać wirusy, oprogramowanie ransomware, trojany, robaki, exploity zero-day, oprogramowanie szpiegowskie, rootkity i inne zagrożenia cyfrowe.
Asystent ds. Serwisu i E-commerce, od ponad dwóch lat pracuję w branży IT. Do moich zadań należy wspomaganie działań na sklepie internetowym, wyszukiwanie nowinek technologicznych, wsparcie techniczne wewnątrz firmy lecz również pomoc klientom. Interesuje się grą na gitarze oraz branżą gier i działaniami policji w terenie.
Lista ostrzeżeń dotyczących bezpieczeństwa antywirusów i bezpieczeństwa oparta o wymagania Rozporządzenia (UE) 2023/988 w sprawie ogólnego bezpieczeństwa produktów (GPSR).
Oprogramowanie antywirusowe i zabezpieczające to szeroka kategoria produktów, dlatego poniższe ostrzeżenia mają charakter ogólny i mogą nie odnosić się do wszystkich konkretnych produktów.
Instrukcja bezpieczeństwa dla programów antywirusowych i zabezpieczających
1. Wybór odpowiedniego oprogramowania
Wybieraj programy z uznanych źródeł, takich jak oficjalne strony producentów.
Zwracaj uwagę na oceny i recenzje użytkowników oraz niezależnych organizacji zajmujących się testowaniem oprogramowania.
2. Aktualizacje
Regularnie aktualizuj programy antywirusowe i zabezpieczające, aby mieć pewność, że są one chronione przed najnowszymi zagrożeniami.
Włącz automatyczne aktualizacje, jeśli to możliwe.
3. Skanowanie systemu
Przeprowadzaj regularne skanowania całego systemu w celu wykrycia potencjalnych zagrożeń.
Ustaw harmonogram skanowania, aby nie zapomnieć o tej czynności.
4. Ochrona w czasie rzeczywistym
Upewnij się, że funkcja ochrony w czasie rzeczywistym jest włączona, aby zminimalizować ryzyko infekcji.
Monitoruj aktywność programu antywirusowego i reaguj na wszelkie zgłoszone zagrożenia.
5. Bezpieczeństwo Internetu
Korzystaj z dodatkowych funkcji, takich jak zapory ogniowe i filtry ochrony prywatności.
Bądź ostrożny przy pobieraniu plików oraz wchodzeniu na nieznane strony internetowe.
6. Zarządzanie dostępem
Ogranicz dostęp do programów zabezpieczających tylko do zaufanych użytkowników.
Używaj silnych haseł do kont związanych z oprogramowaniem zabezpieczającym.
7. Edukacja użytkowników
Przeszkol wszystkich użytkowników korzystających z systemu w zakresie bezpieczeństwa.
Wprowadź zasady dotyczące rozpoznawania potencjalnych zagrożeń, takich jak phishing.
8. Tworzenie kopii zapasowych
Regularnie twórz kopie zapasowe ważnych danych, aby w razie infekcji móc przywrócić system do stanu przed atakiem.
Upewnij się, że kopie zapasowe są przechowywane w bezpiecznym miejscu, oddzielonym od głównego systemu.
9. Reakcja na zagrożenia
W przypadku wykrycia zagrożenia, niezwłocznie postępuj zgodnie z instrukcjami programu antywirusowego.
Rozważ konsultację z profesjonalnym serwisem w sytuacji poważnych infekcji.
10. Zgłaszanie problemów
Zgłaszaj wszelkie nieprawidłowości lub problemy z działaniem oprogramowania do odpowiednich kanałów wsparcia technicznego.
Przestrzeganie powyższych wytycznych pomoże w skutecznej ochronie systemu przed zagrożeniami oraz w zapewnieniu bezpieczeństwa danych.