- PVSM.RU - https://www.pvsm.ru -
Kaspersky Lab и нидерландская полиция разработали и опубликовали [1] приложение, которое позволяет восстановить файлы, которые были зашифрованы вирусом CoinVault. Это приложение использует ключи декодирования, найденные полицией при получении базы данных сервера CoinVault
Троян-вымогатель CoinVault шифрует данные на диске и блокирует доступ к компьютерной системе. В отличие от других вымогателей, CoinVault позволяет увидеть список зашифрованных файлов и предлагает попробовать их расшифровать бесплатно, причём это можно сделать только один раз
Для того, чтобы расшифровать файлы, требуется [2] скопировать адрес кошелька Bitcoin, указанного в баннере, получить список зашифрованных файлов и удалить вирус при помощи пробной версии Kaspersky Internet Security. Затем нужно зайти на сайт утилиты и в поле вставить адрес Bitcoin-кошелька, после чего получить ключи декодирования, которые понадобятся после скачивания приложения.
Инструмент эффективен не на все 100%, но нидерландская полиция всё ещё надеется обнаружить новые ключи декодирования и улучшить показатели успешности инструмента. Автор вируса ещё не арестован, но, по словам нидерландской полиции, может находиться в Нидерландах.
Жертвами CoinVault стало [3] 700 нидерландских пользователей.
Автор: Cat1987
Источник [4]
Сайт-источник PVSM.RU: https://www.pvsm.ru
Путь до страницы источника: https://www.pvsm.ru/informatsionnaya-bezopasnost/88756
Ссылки в тексте:
[1] опубликовали: https://noransom.kaspersky.com
[2] требуется: https://noransom.kaspersky.com/static/convault-decrypt-manual.pdf
[3] стало: https://www.security.nl/posting/424813/CoinVault-ransomware+infecteert+700+Nederlanders
[4] Источник: http://geektimes.ru/post/248972/
Нажмите здесь для печати.