No More Ransom 项目使勒索软件犯罪团队利润至少减少 1.08 亿美元

在No More Ransom项目三周年之际，欧洲刑警组织(Europol)宣布，通过No More Ransom门户网站提供的免费工具下载和解密文件的用户已经阻止了勒索软件犯罪团队估计至少1.08亿美元的利润。

欧洲刑警组织称，仅仅在No More Ransom网站上提供的GandCrab勒索软件的免费解密工具就已经阻止了近5000万美元的赎金支付。

该项目于2016年7月启动，现在拥有82个工具，可用于解密109种不同类型的勒索软件。其中大部分是由EMSIsoft，Avast和Bitdefender等病毒安全软件制造商创建和共享的; 以及像国家警察机构、应急小组或者像Bleeping Computer这样的在线社区。

到目前为止，最有经验的成员是防病毒制造商Emsisoft，它为32种不同的勒索软件菌株发布了32种解密工具。

“我们为释放MegaLocker的解密器感到非常自豪，因为它不仅帮助了成千上万的受害者，而且它确实激怒了恶意软件作者，”Emsisoft的研究员Michael Gillespie告诉ZDNet。

欧洲刑警组织表示，自推出以来，有超过300万用户访问了该网站，超过20万用户从No More Ransom门户网站下载了工具。网站访问者来自世界各地的188个国家，这表明尽管该项目始于欧洲，但其覆盖范围现已全球化。

根据欧洲刑警组织分享的统计数据，该网站的大部分访客来自韩国、美国、荷兰、俄罗斯和巴西。

No More Ransom最初只与三个机构展开合作 – 荷兰警察，卡巴斯基和迈克菲 – 但现在在全球有超过150个合作伙伴。No More Ransom的唯一奇怪之处在于缺乏任何美国执法机构。合作伙伴来自各个领域，包括执法、公共组织和私营公司。

“我们一直与欧洲LEA [执法机构]保持良好的工作关系，与他们共享数据一直非常简单，”Emsisoft首席技术官Fabian Wosar告诉ZDNet。

“Europol并没有要求我们创建特定的解密工具，我们只是让他们访问我们创建的工具，”Wosar补充说道。“但是，我们已被要求为许多公司提供定制解密解决方案。”

然而，Emsisoft发言人告诉ZDNet，欧洲刑警组织分享的1.08亿美元估计“实际上是被严重低估”。