Bitdefender veröffentlicht aktualisiertes Entschlüsselungs-Tool für GandCrab

Über die Ranswomware GandCrab (jedes Mal will ich GrandCrab tippen) haben wir hier im Blog bereits mehrfach berichtet. Dass der Schädling teilweise wieder entschlüsselt werden kann, erwähnte ich ebenfalls bereits. Aber nicht nur die Sicherheitsexperten, auch die Kriminellen entwickeln ihre Software weiter. Nun macht Bitdefender deswegen den nächsten Schritt und stellt ein neues Entschlüsselungs-Tool für GandCrab zur Verfügung.

Falls ihr zu GandCrab nochmal nachlesen wollt: An dieser Stelle fasst man seitens Bitdefender nochmal den Ärger rund um die Ransomware zusammen. Für die Entwicklung seines aktualisierten Tools habe Bitdefender laut eigenen Aussagen mit Europol, der rumänischen und französischen Polizei sowie dem FBI kooperiert. Über 30.000 Opfern der Malware habe man helfen können insgesamt rund 50 Mio. US-Dollar an Lösegeldern einzusparen.

Das neue Tool funktioniert auch bei den aktuellen Versionen von GandCrab und deckt die Bandbreite der Versionen 1, 4 und 5 ab. Aktiv ist der Schädling seit Januar 2018. Dabei gehen die Entwickler recht raffiniert vor: In einer Art Affiliate-Modell stellen sie die Ransomware Partnern zur Verfügung und streichen dafür von den erpressten Geldern eine Provision ein. Mehr als zwei Milliarden US-Dollar sollen zu zusammengekommen sein.

Die Bemühungen der Behörden und der Sicherheitsexperten konnten das Modell aber bereits erheblich schwächen: Statt horrende Summen zu zahlen, warten die Opfer nun oftmals lieber auf aktualisierte Entschlüsselungs-Werkzeuge. Deswegen soll das Interesse an GandCrab in kriminellen Kreisen deutlich abgenommen haben. Falls ihr das Entschlüsselungs-Tool herunterladen möchtet, dann findet ihr es bei No More Ransom oder direkt bei Bitdefender Labs.

Gefällt dir der Artikel? Dann teile ihn mit deinen Freunden.

Avatar-Foto

Hauptberuflich hilfsbereiter Technik-, Games- und Serien-Geek. Nebenbei Doc in Medienpädagogik und Möchtegern-Schriftsteller. Hofft heimlich eines Tages als Ghostbuster sein Geld zu verdienen oder zumindest das erste Proton Pack der Welt zu testen. Mit geheimniskrämerischem Konto auch bei Facebook zu finden.

Neueste Beiträge

Mit dem Absenden eines Kommentars stimmst du unserer Datenschutzerklärung und der Speicherung von dir angegebener, personenbezogener Daten zu.

Ein Kommentar

  1. Bis zu deinem ersten Satz habe ich sogar „GrandCrab“ in der Überschrift gelesen…

Es werden alle Kommentare moderiert. Lies auch bitte unsere Kommentarregeln:

Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen. Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte - gerne auch mit Humor. In jedes Thema Politik einbringen ist nicht erwünscht.

Du willst nichts verpassen?

Du hast die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den Hauptfeed abonnieren.