Straciłeś dane przez CryptXXX?

CryptXXX to złośliwe oprogramowanie ransomware atakujące komputery z systemem Windows w celu zablokowania plików, kradzieży danych oraz bitcointów.W końcu udało się stworzyć narzędzie pozbywające się tego problemu.

CryptXXX trafia do użytkownika jedną z najbardziej rozpowszechnionych metod – za pośrednictwem spamu. Po kliknięciu w załącznik lub odsyłacz do strony zawierającej exploit, CryptXXX instaluje się na systemie nieświadomego użytkownika, a następnie szyfruje pliki dodając końcówkę.crypt. Ofiary są informowane, że pliki zostały zaszyfrowane z użyciem silnego algorytmu RSA-4096 i muszą zapłacić okup w bitcoinach o równowartości 500 dolarów amerykańskich, jeśli chcą uzyskać dostęp do swoich danych.

Dzięki pracy eksperta z Kaspersky Lab udało się ustalić, że CryptXXX wcale nie korzysta z opisanego algorytmu i co najważniejsze stworzono narzędzie, które bezpłatnie rozszyfruje zainfekowane dane. W celu odszyfrowania zaszyfrowanych plików narzędzie Kaspersky Lab może potrzebować oryginalnej (niezaszyfrowanej) wersji przynajmniej jednego pliku, który padł ofiarą tego szkodnika. Narzędzie można pobrać bezpłatnie z TEGO linku.

0
Źródło: materiały prasowe - Kaspersky Lab
Zamknij

Choć staramy się je ograniczać, wykorzystujemy mechanizmy takie jak ciasteczka, które pozwalają naszym partnerom na śledzenie Twojego zachowania w sieci. Dowiedz się więcej.