Encara que no és el més comú, cada cert temps tenim notícia que algun grup dedicat al ransomware, per la raó que sigui, decideix tancar i cessar totes les seves operacions. Això, igual que quan es produeix alguna operació policial que permet acabar amb alguna d’aquestes organitzacions és alguna cosa a celebrar, ja que encara que la quantitat de bandes que continuen operant és enorme, i cada setmana se sumen nous actors, una amenaça menys és sempre un element menys del que preocupar-se.

I la notícia és encara molt millor si el cessament d’activitat, sigui voluntari o involuntari, va acompanyat de la publicació de les claus de desxifrat, perquè tots aquells que hagin estat víctimes de dit ransomware, s’hagin negat a pagar i encara conservin els actius xifrats, puguin finalment recuperar-los. Una esperança que, encara que poc probable, es compleix cada cert temps, ja sigui per un inesperat cop de bona voluntat pels seus creadors, per les perquisicions policials o pel treball de la comunitat d’experts en seguretat.

Avui tenim un d’aquests casos, i és que segons podem llegir en Bleeping Computer, els responsables d’AstraLocker han decidit finalitzar el seu cicle de vida. Per tant, ja no es realitzaran més accions amb el mateix i, addicionalment, han publicat les claus necessàries perquè les seves víctimes puguin recuperar els seus actius. Aquestes van ser enviades per un dels responsables d’AstraLocker a Bleeping, i el seu laboratori les ha provat i verificat que són autèntiques i que funcionen.