Голяма рансъмуер група се пенсионира. Публикува декриптиращи ключове за зловредната си програма

Една от актуалните рансъмуер банди днес – Hunters International – обяви, че прекратява дейността си. В допълнение към това, киберпрестъпната групировка публикува и декриптиращи ключове, за да помогне на жертвите да си върнат обратно информацията. В знак на добра воля, Hunters International изтриват също така имената на своите жертви от сайта си в даркуеб мрежата.

„След внимателно обсъждане и в светлината на скорошните събития, ние решихме да закрием проекта Hunters International“, пишат те. „Решението не беше взето лесно и осъзнаваме ефекта, който ще има над организациите, с които сме работили“.

Под „организациите“, групата визира другите киберпрестъпни елементи, разпространяващи рансъмуер заплахата, която те са създали. Подобно на много други рансъмуер банди днес, Hunters International работят по бизнес модела на „рансъмуер като услуга“ (ransomware-as-a-service, RaaS). При него създателите на програмата отдават срещу част от откупа, кодова и командна структура на други киберпрестъпници. Що се отнася до споменатите от тях „обстоятелства“, не се дава разяснение какво се има предвид.

The Register напомнят, че същите хора са заявили през април, че рансъмуер атаките са станали извънредно рисковано начинание, което носи ниска възвръщаемост и не винаги си струва вложените усилия. „В момента в света се случват промени. Една от тях е че разпространяването на рансъмуер вече се счита за акт на тероризъм. А държавите, които помагат или не правят нищо, за да се борят с това, биват считани за страни, подкрепящи тероризма. Подобен статут е недопустим за повечето държави, тъй като има негативен ефект над банковите им системи. Това означава, че битката срещу рансъмуера се премества от виртуалния към реалния домейн. И този път, нашите собствени държави са срещу нас. Шансовете за оцеляване в една подобна ситуация, клони към нулата“, допълват Hunters International.

Наистина ли мислят, че някой вярва на това? Дали това е причината наистина да окачат оръжието на стената, не е много сигурно. Все пак говорим за престъпници и всяка тяхна дума подлежи на съмнение. В много доклади за сцената на киберпрестъпленията днес рансъмуер атаките се посочват като все още жизнена заплаха. А представяте ли си някой, който живее извън закона да се е притеснил от законите? Лично според мен истината е доста по-прозаична.

Скорошни доклади на ESET и други защитни компании посочиха интересна тенденция на рансъмуер сцената. Докато криптовирусните атаки се увеличават, плащанията намаляват. Вследствие на това е възникнала истинска война между различните кибербанди тук. Те се хакват едни други, разкривайки техните тайни и даже понякога самоличността на членовете им. По сходен начин RansomHub са останали в историята. Теоретично, в една такава обстановка или „в светлината на тези събития“, звучи логично Hunters International да се измъкнат „сухи“ от ситуацията и да приберат това, което до момента са ограбили. Вместо да останат и без него, или нещо по-лошо. Да влязат в затвора след предателство на техни „колеги“.