Resim: Jon Moore/Unsplash.
Lansmanından altı yıl sonra, Europol’ün No More Ransom girişimi henüz Yayınla güncellenmiş bilançosu. Avrupa Birliği polisini koordine eden bu Avrupa ajansı, 2016 yılında Hollanda polisi ve bilgisayar güvenlik şirketleriyle bu projeyi başlatmıştı.
Europol’e göre, 10 milyondan fazla indirme ile 136 ücretsiz şifre çözme aracı, 1,5 milyon kurbanın siber suçlular tarafından şifrelenen verilere ulaşmasına yardımcı oldu. Proje şimdi, fidye almak için verilerinizi şifreleyen bu kötü amaçlı programlar olan 165 fidye yazılımı çeşidine yanıtı merkezileştiriyor.
188 ortak
Europol, en son basın açıklamasında, şifre çözücüler tarafından sağlanan tasarrufların bir tahmininden bahsetmemektedir. Ancak, ZDNet tarafından bildirildiği üzere, bir basın toplantısında ajans, yaklaşık 1,5 milyar dolar veya bu kadar çok avroluk potansiyel bir açıktan bahsetti. 1.000 $ ödenen ortalama bir fidyeye dayanan bir tahmin.
Europol, “188’den fazla kamu ve özel iş ortağı programa katıldı ve düzenli olarak en son kötü amaçlı yazılım türleri için yeni şifre çözme araçları sağladı”, Europol’ü de memnuniyetle karşılıyor. Avrupa ajansı, GandCrab’a ve hatta REvil/Sodinokibi’ye karşı şifre çözücülere sahip olduğuna dikkat çekiyor.
Bir yıl içinde 15 yeni şifre çözücü kullanıma sunuldu. Bu son aylar, emsisoft örneğin Aralık sonunda NoWay’e karşı bir araç yayınladı. Bu editör ayrıca Diavol, Maze, Egregor ve Sekhmet için şifre çözücüler yayınladı. Avast şirketi bu arada TargetCompany ve HermeticRansom’da geçit törenleri yayınladı.
Siber suçluların arkasındaki bir tren
Yine de girişim gözle görülür bir şekilde başarılı olursa, bu proje doğası gereği siber suçluların gerisinde kalmaya mahkumdur. Lockbit gibi en aktif mafya çetelerinin fidye yazılımları henüz bir geçit törenine sahip değil. Ancak No More Ransom, eski fidye yazılımlarını ele geçiren fırsatçı suçluların şantaj girişimlerini engelleyebilir.
Bu, Europol’ün öncelikle kötülüğü önlemeye yönelik çağrısını açıklıyor. Avrupa ajansı, bir dizi iyi uygulama sayesinde “Fidye yazılımlarına karşı en iyi çare önlemede yatar” diye hatırlıyor. Bunlar, veri yedeklemelerinden kimlik avına karşı uyanıklığa ve temel bilgisayar hijyenine kadar artık iyi bilinmektedir.
