Голяма рансъмуер група се пенсионира. Публикува декриптиращи ключове за зловредната си програма
Една от настоящите рансъмуер банди през днешния ден – Hunters International – разгласи, че приключва активността си. В допълнение към това, киберпрестъпната формация разгласява и декриптиращи ключове, с цел да помогне на жертвите да си върнат назад информацията. В знак на благосклонност, Hunters International изтриват също по този начин имената на своите жертви от уеб страницата си в даркуеб мрежата.
„ След деликатно разискване и в светлината на скорошните събития, ние взехме решение да закрием плана Hunters International “, пишат те. „ Решението не беше взето елементарно и осъзнаваме резултата, който ще има над организациите, с които сме работили “.
Под „ организациите “, групата засяга другите киберпрестъпни детайли, разпространяващи рансъмуер опасността, която те са основали. Подобно на доста други рансъмуер банди през днешния ден, Hunters International работят по бизнес модела на „ рансъмуер като услуга “ (ransomware-as-a-service, RaaS). При него основателите на програмата отдават против част от откупа, кодова и командна конструкция на други киберпрестъпници. Що се отнася до упоменатите от тях „ условия “, не се дава обяснение какво се има поради.
The Register припомнят, че същите хора са декларирали през април, че рансъмуер офанзивите са станали изключително рисковано начинание, което носи ниска възвръщаемост и не постоянно си коства вложените старания. „ В момента в света се случват промени. Една от тях е че разпространението на рансъмуер към този момент се смята за акт на тероризъм. А страните, които оказват помощ или не вършат нищо, с цел да се борят с това, биват считани за страни, подкрепящи тероризма. Подобен статут е неприемлив за множеството страни, защото има отрицателен резултат над банковите им системи. Това значи, че борбата против рансъмуера се реалокира от виртуалния към действителния домейн. И този път, нашите лични страни са против нас. Шансовете за оцеляване в една сходна обстановка, клони към нулата “, допълват Hunters International.
Наистина ли мислят, че някой има вяра на това? Дали това е повода в действителност да окачат оръжието на стената, не е доста несъмнено. Все отново приказваме за нарушители и всяка тяхна дума предстои на подозрение. В доста отчети за сцената на киберпрестъпленията през днешния ден рансъмуер офанзивите се показват като към момента витална опасност. А представяте ли си някой, който живее отвън закона да се е тормозил от законите? Лично съгласно мен истината е много по-прозаична.
Скорошни отчети на ESET и други защитни компании показаха забавна наклонност на рансъмуер сцената. Докато криптовирусните офанзиви се усилват, заплащанията понижават. Вследствие на това е зародила същинска война сред другите кибербанди тук. Те се хакват едни други, разкривайки техните секрети и дори от време на време самоличността на членовете им. По подобен метод RansomHub са останали в историята. Теоретично, в една такава конюнктура или „ в светлината на тези събития “, звучи разумно Hunters International да се измъкнат „ сухи “ от обстановката и да приберат това, което досега са ограбили. Вместо да останат и без него, или нещо по-лошо. Да влязат в пандиза след изменничество на техни „ сътрудници “.
