No More Ransom項目使勒索軟件犯罪團隊利潤至少減少1.08億美元
在No More Ransom項目三週年之際,歐洲刑警組織(Europol)宣布,通過No More Ransom門戶網站提供的免費工具下載和解密文件的用戶已經阻止了勒索軟件犯罪團隊估計至少1.08億美元的利潤。
歐洲刑警組織稱,僅僅在No More Ransom網站上提供的GandCrab勒索軟件的免費解密工具就已經阻止了近5000萬美元的贖金支付。
該項目於2016年7月啟動,現在擁有82個工具,可用於解密109種不同類型的勒索軟件。其中大部分是由E MSI soft,Avast和Bitdefender等病毒安全軟件製造商創建和共享的;以及像國家警察機構、應急小組或者像Bleeping Computer這樣的在線社區。
到目前為止,最有經驗的成員是防病毒製造商Emsisoft,它為32種不同的勒索軟件菌株發布了32種解密工具。
“我們為釋放MegaLocker的解密器感到非常自豪,因為它不僅幫助了成千上萬的受害者,而且它確實激怒了惡意軟件作者,”Emsisoft的研究員Michael Gillespie告訴ZDNet。
歐洲刑警組織表示,自推出以來,有超過300萬用戶訪問了該網站,超過20萬用戶從No More Ransom門戶網站下載了工具。網站訪問者來自世界各地的188個國家,這表明儘管該項目始於歐洲,但其覆蓋範圍現已全球化。
根據歐洲刑警組織分享的統計數據,該網站的大部分訪客來自韓國、美國、荷蘭、俄羅斯和巴西。
No More Ransom最初只與三個機構展開合作- 荷蘭警察,卡巴斯基和邁克菲- 但現在在全球有超過150個合作夥伴。No More Ransom的唯一奇怪之處在於缺乏任何美國執法機構。合作夥伴來自各個領域,包括執法、公共組織和私營公司。
“我們一直與歐洲LEA [執法機構]保持良好的工作關係,與他們共享數據一直非常簡單,”Emsisoft首席技術官Fabian Wosar告訴ZDNet。
“Europol並沒有要求我們創建特定的解密工具,我們只是讓他們訪問我們創建的工具,”Wosar補充說道。“但是,我們已被要求為許多公司提供定制解密解決方案。”
然而,Emsisoft發言人告訴ZDNet,歐洲刑警組織分享的1.08億美元估計“實際上是被嚴重低估”。