GandCrabランサムウェアウイルスの背後にいる作者は、シリア市民のための復号化キーをリリースしました.
これらの復号化キーの公開は、 つぶやき シリアの犠牲者によって作られた. 彼は暗号化されたファイルの回復について助けを求めました, その中には、シリアでの内戦の犠牲者であった彼の亡くなった子供たちの写真がありました.
しばらくして, GandCrabランサムウェアの背後にいるサイバー犯罪者は、ツイートに気づき、フォーラムに自分の投稿で応答しました. 投稿は、彼らがシリア出身のすべての犠牲者のために鍵を解放したと述べています.
その発表に加えて、彼らはシリアがそもそも除外リストに追加されなかったのは間違いだったと説明しました. 特定の国がその独占リストに含まれている場合, その人々はGandCrabランサムウェアによって暗号化されたファイルを取得しません, 彼らが彼らのコンピュータシステムにそれをダウンロードしたとしても. 大変興味深いことに, GandCrabの開発者からのメッセージは、シリアが将来的に独占リストに追加されることを指定していませんでした.
以下に、上記の段落で言及されたフォーラム投稿のプレビューを見ることができます:
投稿内, シリアの犠牲者のためにリリースされた復号化キーを含むアーカイブファイルへのリンクがあります. ファイルは .ZIPファイル そしてそれは含まれています readme.txt と SY_keys.txt ファイル.
The readme.txt ファイルには、キーファイルがどのように編成されているかに関する情報と、キーが解放された理由に関する情報が含まれています。. これらのファイルの内容はロシア語であるため、機械翻訳がここに表示されます:
フォーマット:
id – ver – 鍵SYの人々を助けるためのGandCrab.
アンチウイルスの場合:
バージョンごとに独立して開発するデクリプター.
私たちは信じています “パワー” Bitdefenderの, それらはすべて復号化器を絶えず約束しているので, まだ準備ができていません, しかし今は開発中であり、まもなく準備が整います. キーなし, 真実. 復号化ツールをKasperskyまたはEsetで作成してください。.
最も重要なことは、彼がすべての人を助けることを示すことではありません. 彼はシリアの市民だけを助けます. 彼らの政治的状況のために, 経済とCIS諸国との関係.
最初にこの国を例外に追加しなかったことを残念に思います. しかし、少なくともそのようにして、私たちは今彼らを助けることができます.
キーがない人 (シリアとCISの市民のみ, ウクライナを含む) – あなたは私たちに来て、パスポートと支払いページで自分の写真を撮る必要があります. その後, 復号化機能を無料で発行します.
これは、賢い人がどこでも機能するようにファイルにパッチを適用する場合に備えて示されています. やあ, ポーランドのカービー.
他の国も – キーは共有しません, いつか閉店しても. それらを削除します. 一部の国では懲罰的手続きを再開する必要があります.
サーバーに保存されているキーを使用してのみ復号化できることを思い出してください. お支払い後にのみ発行します. 他に奇跡の方法はありません.カニからの愛を込めて, さまざまな国の代表者, 宗教, 信念と信念.
— フォーラムxss.isのサポートを受けて (元. Damagelab) —
The SY_keys.txt ファイルには周りのリストが含まれています 1000 シリアの犠牲者のための復号化キー. GandCrabランサムウェアのバージョン 1.0.0 ずっと 5.0 サポートされており、各行に被害者IDが含まれています, バージョン, および復号化キー.
シリア市民がこのリストに含まれていない場合, ランサムウェアの開発者は、パスポートと特定の支払いページと一緒に自分の写真を撮ることを条件に、新しいキーをリリースすると述べています. でも, SensorsTechForumでは、パスポートの写真などの個人データを共有しないようアドバイスしています。 (または身分証明書).
他の国に住む犠牲者については, サイバー犯罪者は容赦なく、ランサムウェアプロジェクトをあきらめたとしても, 他のGandCrab復号化キーはリリースされません, ただし、代わりに削除されます.
復号化はまだ利用できません, しかし、キーがあれば、近い将来に作成されると期待する必要があります.
Tsetso Mihailov
Tsetso Mihailovは技術オタクであり、技術関連のすべてを愛しています, テクノロジーを取り巻く最新ニュースを見ながら. 彼は以前にITで働いたことがあります, システム管理者およびコンピューター修理技術者として. 10代からマルウェアに対処する, 彼は、コンピューターのセキュリティを中心に展開する最新の脅威について広めることを決意しています。.
フォローしてください:
Is this version 5.2 GandCrabの?
I am waiting for a decryptor too…(for version 5.2)
I hope it will come soon….
Thanks very much.
ジョン