Boj proti ransomwaru

Ransomware je škodlivý kód, který oběti zašifruje obsah napadeného zařízení a za jeho odšifrování požaduje výkupné. Infikovaným zařízením může být počítač, mobilní telefon, tablet nebo server. Projekt No More Ransom pomáhá obětem získat přístup k jejich datům a dosud se mu podařilo odblokovat obsah na 72 tisících infikovaných zařízeních, jež patřily obětem útoků.

Díky svým 130 partnerům nabízí portál No More Ransom ke stažení 59 bezplatných dešifrovacích nástrojů od několika dodavatelů bezpečnostního softwaru, které dokážou odšifrovat 91 rodin ransomwaru. Uživatelé na celém světě mohou tyto nástroje bezplatně použít k opětovnému zpřístupnění svých zablokovaných dat. Projekt byl spuštěn v roce 2016 a dosud se mu podařilo snížit výnosy kybernetických útočníků o přibližně 22 milionů amerických dolarů.

„Společnost ESET dlouhodobě pomáhá obětem ransomwaru získat zpět jejich zašifrovaná data, přičemž počet stažení bezplatných dešifrovacích nástrojů ESET z našich stránek přesáhl hranici čtvrt milionu,“ říká Ondrej Kubovič, specialista na digitální bezpečnost ze společnosti ESET. Některé z těchto nástrojů budou nyní k dispozici širšímu publiku i prostřednictvím bezplatné, centralizované a uživatelsky přívětivé platformy No More Ransom.

Projekt No More Ransom uznává, že boj proti ransomware vyžaduje společné nasazení a tím pádem i spolupráci s bezpečnostními orgány. Společnost ESET již dříve spolupracovala s orgány činnými v trestním řízení při rozsáhlých operacích zaměřených na rozbití škodlivé infrastruktury kybernetických útočníků, včetně narušení rodiny škodlivého kódu Gamarue. Do této globální spolupráce mezi veřejným a soukromým sektorem se zapojil i Microsoft, FBI, Interpol a Europol.

ESET také spolupracoval s různými mezinárodními organizacemi při odhalení rozsáhlé operace Windigo, která ovládla desítky tisíc Unix serverů. Naposledy společnost spolupracovala s orgány činnými v trestním řízení a společností Google na přerušení operace 3ve, která spočívala v inzertních podvodech, při nichž škodlivý kód napodoboval chování reálných uživatelů.