دل هکر های باج افزار GandCrab هم به رحم میآید.

باج افزار GandCrab / رایانه کمک

دل هکر های باج افزار GandCrab توسط یک کاربر سوری که یکی از قربانی های سوریه ای باج افزار GandCrab بود به رحم آمد این پدر توانست با صحبت های خود دل هکر های باج افزار GandCrab را به رحم آورد چرا که هکر ها بعد از شنیدن صحبت های این پدر کلید های رمز گشایی را برای قربانیان سوریه ای به صورت رایگان منتشر کردند.

به گفته ی ماکروسافت سری بدافزار GandCrab سومین باج افزار پر خطر محسوب میشود. این بد افزار به این گونه طراحی شده است که تمامی سیستم های کشور های مختلف را به غیر از شوروی سابق مورد هدف قرار میدهد.

GandCrab پس از اینکه وارد سیستم قربانی میشود تمام فایل های او را اسکن میکند و سپس رمز نگاری میکند و برای بازگشایی این رمز ها از قربانی درخواست باج میکند، باج دریافتی بین چند صد دلار تا چندین هزار دلار میتواند متغییر باشد که در نسخه ی جدید میتوان این باج را از طریق پلتفرم تور به صورت بیت کوین یا ارزهای مجازی دش پرداخت کرد.

چندی پیش یکی کاربر روسی به نام جمیل سلیمان مورد حمله ی این باج افزار قرار گرفت که در توییتر خود اعلام کرده است این باج افزار تمامی فایل های او را رمزنگاری کرده است اما در بین این فایل ها تصاویر دو کودک او که در جریان جنگ آنها را از دست داده است بوده ، جمیل سلیمان چنین عنوان میکند:

من پدری سوری هستم که پسران خود را در جنگ ظالمانه از دست داده ام. تنهای چیزی که برای من باقی مانده بود همین تصاویر و ویدئوهایی بود که قبل از کشته شدن دو پسرم از آنها ثبت کرده ام و حالا GandCrab v5.0.3 این تصاویر را قفل کرده است.

آنها پسران من را به خاطر یک مشت پول کثیف از من کرفتند و من چطور میتوانم 600 دلار به آنها پرداخت کنم در صورتی که به سختی از عهده ی سیر کردن شکم خودم و همسرم بر می آیم.

او همچنان تاکید کرد که برای اثبات به هکر ها حاضر از محل دفن فرزندانش را به افراد مورد اعتماد هکر ها نشان دهد.

توییت های این پدر بسیار دلسوزانه بود و باعث شد دل توسعه دهندگان GandCrab به رحم بیاید و تحت تاثیر قرار بگیرند و در یک فروم هک فایل رمزگشایی را به صورت رایگان برای سوری ها منتشر کنند.

هکر ها فایلی با نام SY_keys.txt را منتشر کردند که فقط برای شهروندان سوری کاربرد دارد و شامل 978 کلید رمزگشایی میباشد که با نسخه های یک تا پنج GandCrab سازگاری دارد همچنین قربانی های دیگر این باج افزار در سوریه تصاویری از خود و گذرنامه خود پخش کرده اند و درخواست کلید رمزگشایی را داشته اند.

باید توجه کنیدکه نسخه های جدید تر GandCrab بسیار پیچیده تر از و علاوه بر برنامه های ریموت دسکتاپ ، بات نت ها و سایتهای فیشینگ ازطریق گیت های آلوده و اسکریپت های پاورضل نیز سیستم را آلوده میکنند.