Nizozemska nacionalna policija, Europol, Intel Security i Kaspersky Lab udružili su snage i pokrenuli inicijativu pod nazivom No More Ransom, koja predstavlja iskorak u suradnji između predstavnika zakona i privatnog sektora u zajedničkoj borbi protiv ransmowarea
No More Ransom (www.nomoreransom.org), nova je internetska stranica koja ima za cilj informirati javnost o opasnostima ransomwarea i pružati pomoć žrtvama te im vratiti podatke bez plaćanja otkupnine cyber kriminalcima. Ransomware je vrsta zlonamjernog programa koji zaključava računalo žrtava, ili šifrira njihove podatke, zahtijevajući od žrtve plaćanje otkupnine kako bi vratila kontrolu nad zaraženim uređajem ili datotekama. Ransomware je vodeća prijetnja predstavnicima zakona u EU gotovo dvije trećine zemalja članica Europske unije provodi istrage protiv ove vrste zlonamjernih napada. Iako su najčešće mete ovakvih napada uređaji privatnih korisnika, česti su napadi i na korporativne mreže, pa čak i mreže vladinih institucija. Broj žrtava raste alarmantnom brzinom, a prema podacima tvrtke Kaspersky Lab broj korisnika napadnutih crypto-ransomwareom porastao je 550 posto, s 131,000, u razdoblju od 2014. do 2015. godine, na 718,000, u razdoblju od 2015. do 2016. godine.
Cilj internetske stranice www.nomoreransom.org je pružanje korisnih online alata žrtvama ransomwarea. Korisnici na internetskoj stranici mogu pronaći informacije o tome što je ransomware, kako funkcionira i, što je najvažnije, kako se zaštititi. Osviještenost korisnika je iznimno važna budući da ne postoje deskripcijski alati za sve postojeće zlonamjerne programe. Ako su vaše datoteke ili računalo zaraženi, velike su šanse da će vaši podaci biti zauvijek izgubljeni. Oprezna upotreba interneta i praćenje jednostavnih savjeta o cyber sigurnosti mogu pomoći pri izbjegavanju zaraženosti ransomwareom.
Inicijativa No More Ransom pruža korisnicima alate pomoću kojih mogu vratiti podatke koje su im kriminalci zaključali. Trenutno se na internetskoj stranici mogu pronaći četiri alata za dešifriranje različitih vrsta zlonamjernih programa, od kojih je najnoviji razvijen u lipnju 2016. godine za zlonamjerne programe Shade vrste.
Shade je ransomware Trojanac koji se pojavio krajem 2014. godine. Širi se sa zlonamjernih internetskih stranica i zaraženih privitaka u elektroničkoj pošti. Nakon ulaska u sustav korisnika, Shade šifrira datoteke na računalu i kreira .txt datoteku koja sadrži obavijest o otkupnini i upute cyber kriminalaca o tome što je potrebno učiniti kako bi povratili svoje podatke. Shade koristi snažan algoritam za dešifriranje svake kodirane datoteke s dva slučajno generirana 256-bitna AES ključa, od kojih se jedan koristi za šifriranje sadržaja u datoteci, a drugi za šifriranje naziva datoteke.
Od 2014. godine tvrtke Kaspersky Lab i Intel Security spriječile su više od 27.000 pokušaja napada Shade Trojanaca. Većina zaraza se dogodila u Rusiji, Ukrajini, Njemačkoj, Austriji i Kazahstanu. Shade aktivnosti su također zabilježene u Francuskoj, Češkoj, Italiji i SAD-u.
Suradnjom i razmjenom informacija zaplijenjen je glavni kontrolni server Shadea, koji je kriminalcima služio za pohranu ključeva za dešifriranje, te su nakon zapljene navedeni ključevi podijeljeni s tvrtkama Kaspersky Lab i Intel Security. To je pomoglo u stvaranju posebnog alata kojeg žrtve mogu preuzeti na internetskoj stranici No More Ransom, kako bi vratile svoje podatke bez plaćanja otkupnine kriminalcima. Alat sadrži više od 160.000 ključeva.
