Obrovský úspěch FBI zachránil data milionům lidí po celém světě včetně ČR, ani o tom neví. Zničila virus, který kradl data a žádal výkupné

Miliony lidí přicházely o data, a u dalších to hrozilo. Americká FBI nicméně dokázala jeden z velmi nebezpečných virů zničit.

Lukáš Altman (Mobify.cz) a Uživatel Android it / Creative Commons / CC BY-SA

Kybernetické hrozby, kam se člověk podívá; jenomže ony zdaleka nejsou problémem jenom pro běžné uživatele telefonů, tabletů a počítačů – stejně tak – nebo spíše v ještě větší míře – jim musí čelit velké společnosti, a dokonce i státní aparáty. Redakci Mobify však neunikl úspěch, že se jeden z takových ransomwarů, ALPHV, který kradl obětem data a požadoval za ně výkupné, podařilo rozbít americké FBI koncem roku 2023. Zachránila tak napadeným skoro 70 milionů dolarů (1,647 miliardy korun).

Ohrožení se týkalo i lidí, firmy přišly o miliardy

Ačkoliv by si někdo mohl říci, že to na něj nemůže mít vliv, když je přece „jenom člověk“ a žádná firma, opak je pravdou. Jednotlivé společnosti i státní aparáty měly pochopitelně databáze svých klientů, takže mohly i z jedné jediné uniknout informace o statisících nebo i milionech lidí naráz. Ministerstvo spravedlnosti Spojených států amerických uvedlo, že bylo obětí více než 1 000, a to po celém světě, přičemž nejčastěji virus cílil na Ameriku a střední Evropu.

Nejčastěji se představoval jako ALPHV, ale známý byl i pod názvy BlackCat nebo Noberus, a tato zločinecká skupina se stala největším konkurentem pro LockBit. Její vyřazení znamenalo, že FBI ušetřila obětem 68 milionů dolarů (tj. asi 1,6 miliardy Kč), ovšem ne všechny měly takové štěstí, neboť útočníkům stovky milionů dolarů (miliardy Kč) vyplatily, doplňuje ministerstvo.

FBI vyvinula dešifrovací software, který virus zničí

IT oddělení napadených společností obvykle systémy po napadení ransomwarem neodblokují, ale pomocnou ruku jim nabízí FBI (a její partneři), která vyvinula dešifrovací nástroj. Obětem nabízí, že jejich systém obnoví, a ty se tak budou moci vrátit k normálnímu fungování.

„Tím, že ministerstvo spravedlnosti narušilo ransomwarovou skupinu BlackCat, opět hacklo hackery,“ uvedla na webu ministerstva náměstkyně generálního prokurátora Lisa O. Monaco, a doplnila: „Díky dešifrovacímu nástroji, který FBI poskytla stovkám obětí ransomwaru po celém světě, se podniky a školy mohly znovu otevřít, a zdravotní péče a záchranné služby se mohly vrátit do provozu. I nadále budeme v tomto úsilí pokračovat s cílem rozbít ekosystém, který podněcuje kyberkriminalitu.“

Na rozbíjení takových organizací přitom obvykle spolupracuje více institucí na mezinárodní úrovni, ale i samotné oběti. V čele typicky stojí FBI, NCA (britská Národní kriminální agentura) a Europol, které však zaštiťují i další organizace a instituce. Je však otázkou, jak dlouho to vydrží, a zda zločinecká skupina nenajde opět cestu, jak se vrátit na scénu.