No More Ransom在5年內(nèi)為勒索軟件受害者省下近10億歐元
據(jù)外媒報(bào)道,根據(jù)歐洲刑警組織周一發(fā)布的聲明,一項(xiàng)名為No More Ransom Repository的服務(wù)已經(jīng)協(xié)助恢復(fù)了被黑客從600多萬(wàn)受害者身上竊取的寶貴信息,并防止近10億歐元流入犯罪分子的口袋。
No More Ransom與五年前開(kāi)始的一項(xiàng)合作倡議有關(guān),其成員包括歐洲網(wǎng)絡(luò)犯罪中心、卡巴斯基、McAfee、Barracuda、亞馬遜網(wǎng)絡(luò)服務(wù)等。其目的是防止受害者將錢(qián)轉(zhuǎn)給勒索軟件運(yùn)營(yíng)商,以資助他們的活動(dòng)。
該組織鼓勵(lì)勒索軟件受害者拒絕付款要求。此外,項(xiàng)目成員解釋說(shuō),向網(wǎng)絡(luò)犯罪分子支付贖金,只是確認(rèn)勒索軟件正在運(yùn)作,并不能保證會(huì)收到所需的解密密鑰作為回報(bào)。
該組織選擇了一種解決問(wèn)題的方法,將勒索軟件受害者引導(dǎo)到其網(wǎng)站上的Crypto Sheriff工具。在那里,受害者可以輸入網(wǎng)絡(luò)犯罪分子提供的用于支付贖金的比特幣地址,以及“洋蔥”地址,或一個(gè)URL。
該應(yīng)用程序檢查No More Ransom數(shù)據(jù)庫(kù),在那里他們可以從一些為解密152種贖金軟件家族而設(shè)計(jì)的121種工具中進(jìn)行選擇。更好的是,這些服務(wù)是免費(fèi)提供的,而且內(nèi)容有37種語(yǔ)言。如果受害者找不到解密工具,建議再來(lái)看看,因?yàn)樵撡Y源庫(kù)會(huì)不斷地更新,有新的內(nèi)容加入。
根據(jù)Cybereason在6月進(jìn)行的研究,支付贖金的受害者很快就會(huì)把自己確定為容易的目標(biāo)。事實(shí)上,80%支付了贖金的公司受到了二次攻擊。即使其中一半的公司第二次被同一個(gè)團(tuán)伙襲擊,其中三分之一的公司引來(lái)了額外的威脅,這導(dǎo)致了輕松付款。除了資助犯罪活動(dòng)外,支付贖金軟件可能違反美國(guó)財(cái)政部的規(guī)定。
根據(jù)歐洲刑警組織的說(shuō)法,頻繁的備份仍然是防止勒索軟件感染的最有效方法。該機(jī)構(gòu)建議用戶密切關(guān)注他們點(diǎn)擊的鏈接,并定期更新他們的軟件。歐洲刑警組織還強(qiáng)烈建議勒索軟件受害者不要支付贖金。在這種情況下,首先要做的是報(bào)告犯罪情況,然后在No More Ransom資料庫(kù)中搜索解密工具。