Actualités

Bitdefender déchiffre le ransomware GandCrab pour venir en aide aux victimes

octobre 2018


Bitdefender a collaboré avec Europol, le FBI, et la police roumaine pour mettre à disposition des victimes du ransomware GandCrab un outil permettant de récupérer leurs données et ainsi d’éviter de payer des millions de dollars de rançon

Bitdefender, éditeur international de solutions de cybersécurité, protégeant plus de 500 millions d’utilisateurs dans le monde, continue d’exploiter sa capacité à innover pour protéger tous les utilisateurs d’Internet de par le monde, en mettant à disposition un outil de déchiffrement pour les versions les plus récentes de GandCrab, un des ransomwares le plus prolifique au monde.

Développé en étroite collaboration avec Europol, la police roumaine et avec le soutien du FBI et d’autres agences, cet outil permet aux victimes de récupérer tous leurs documents et fichiers chiffrés, leur évitant ainsi de devoir verser des dizaines de millions de dollars aux cybercriminels. Ce nouvel outil peut désormais déchiffrer des données visées par les versions 1, 4 et 5 du ransomware GandCrab.

L’outil de déchiffrement ainsi que des informations supplémentaires sont disponibles sur le site Bitdefender Labs mais aussi sur le site Internet NoMore Ransom – une initiative de la police néerlandaise et d’Europol pour lutter contre les ransomwares au niveau européen.

« La création de cet outil est une avancée majeure qui démontre l’efficacité de la collaboration des éditeurs de sécurité et des agences de police » a déclaré Bitdefender. « Nous avons consacré des mois à la cryptanalyse et déployé une infrastructure importante afin d’aider les victimes à récupérer gratuitement le contrôle de leur vie numérique. »

GandCrab a été particulièrement actif depuis janvier. Basé sur un modèle d’affiliation, ses développeurs rémunèrent les personnes qui le diffusent lorsqu’une victime a payé la rançon. Cette famille de ransomware se propage par de nombreux vecteurs d’attaque tels que des e-mails, des kits Exploit mais également des campagnes d’affiliation de diffusion de logiciels malveillants. En 2018, GandCrab a connu de nombreuses évolutions, en particulier suite à la création du 1er outil de déchiffrement proposé par Bitdefender, développé en collaboration avec des agences de police locales et internationales.