يعلن المتسللون الذين يقفون وراء برامج الفدية المعروفة باسم Shade أو Troldesh أو Encoder.858 عن نهاية أنشطتهم. في منشور مفاجئ على Github، يعتذرون لضحاياهم وينشرون 750.000 مفتاح فك تشفير بالإضافة إلى برامج مجرمي الإنترنت لفك تشفير البيانات الموجودة على الأجهزة المصابة.
نادرًا ما نسمع قراصنة يعتذرون لضحاياهم. المدونةالكمبيوتر النائمومع ذلك، تشير الرسالة من قراصنة متخصصين في برامج الفدية الذين يعلنون رسميًا انتهاء أنشطتهم ويعتذرون!
المتسللون يعتذرون عن برامج الفدية
القراصنة يشرحون:
"نحن الفريق الذي أنشأ برنامج تشفير طروادة المعروف بشكل أساسي باسم Shade أو Troldesh أو Encoder.858. في الواقع، توقفنا عن توزيعها في نهاية عام 2019. لقد اتخذنا قرارًا بوضع حد لهذه القصة ونشر مفاتيح فك التشفير التي لدينا (أكثر من 750 ألفًا)”.
"لقد قمنا أيضًا بإصدار برنامج فك التشفير الخاص بنا؛ نأمل أيضًا أنه باستخدام هذه المفاتيح، ستتمكن شركات مكافحة الفيروسات من إصدار أدوات فك التشفير الخاصة بها والأكثر سهولة. تم تدمير جميع البيانات الأخرى المتعلقة بنشاطنا (بما في ذلك كود مصدر حصان طروادة) بشكل لا يمكن إصلاحه.
ينهي فريق الهاكر رسالتهم بالاعتذار:"نعتذر لجميع ضحايا طروادة ونأمل أن تساعدهم المفاتيح التي أطلقناها على استعادة بياناتهم".يوجد في GitHub repo الخاص بالمتسللين خمسة مفاتيح رئيسية لفك التشفير، وأكثر من 750.000 مفتاح فك تشفير فردي، مصحوبة بتعليمات بالإضافة إلى رابط لبرنامج فك التشفير.
إقرأ أيضاً:Covid19 Tracker - قم بإلغاء تثبيت هذا التطبيق على الفور، فهو برنامج فدية خطير!
وقد أكد Kaspersky لـ Bleeping Computer أن هذه المفاتيح صالحة بالفعل. سيقوم الناشر بتحديث أداة RakhniDecryptor الخاصة به لتسهيل الأمر على الضحايا الذين يأملون في استعادة بياناتهم. على عكس مجموعات القرصنة الأخرى المتخصصة في عمليات برامج الفدية، كان الفريق الذي يقف وراء Shade نشطًا بشكل أساسي في أوكرانيا وروسيا.