Авторы вымогателя GandCrab потеряли около миллиона долларов после появления бесплатного дешифровщика

На прошлой неделе специалисты румынской полиции, Европола и Bitdefender представили новую версию инструмента для расшифровки файлов, пострадавших от атак GandCrab.

Новый инструмент может восстановить данные, зашифрованные GandCrab v1 (расширение GDCB), v4 (расширение KRAB), а также наиболее новой v5 (расширение в формате случайных 10 символов). Расшифровке по-прежнему не поддаются файлы, пострадавшие от GandCrab версий 2 и 3, но специалисты уверяют, что эти версии, вышедшее между февралем и июлем текущего года, распространены куда меньше, чем версии 4 и 5.

Теперь эксперты Bitdefender сообщили, что по их данным операторы GandCrab уже недосчитались почти миллиона долларов невыплаченных выкупов. Ведь бесплатным дешифровщиком уже воспользовались более 1700 пострадавших, а сумма выкупа составляет от 600 до 700 000 (sic!) долларов США для одной жертвы. Больше всего инструмент пригодился пользователям из Южной Кореи, Китая, Индии и США.

Впрочем, нужно сказать, что вирусописатели тоже не сидят без дела. Всего через день после релиза бесплатного инструмента для дешифровки файлов они выпустили обновленный GandCrab v5.0.5, в котором устранили баг, позволивший экспертам взломать малварь и создать дешифровщик.

#GandCrab version 5.0.5 in-the-wild 🦀 This new version breaks the #BitDefender decryption tool 😟- btw, nice catch by @tamas_boczan 👊
[+] Extension: 5 random letters.
[+] Ransom-note: [uppercased extension]-DECRYPT.txt
Sample on #VirusBay https://t.co/GxzO97IZgN pic.twitter.com/WHJeXFhhDb

— Marcelo Rivero (@MarceloRivero) October 26, 2018

Источник