Na végre: megfejtették a CryptXXX-et

A Kaspersky Lab kifejlesztett egy dekódoló eszközt, melynek segítségével a CryptXXX titkosító vírus áldozatai visszanyerhetik titkosított fájljaikat. A rendkívül rosszindulatú CryptXXX zsarolóprogram Windows-eszközöket céloz, hogy zárolja a rajtuk lévő fájlokat, adatokat másoljon és bitcoinokat lopjon. A vírus RSA-4096 erős titkosító algoritmussal titkosítotja az áldozat állományait, és a dekódolásukért bitcoinban kifizetendő váltságdíjat kér. Jelenleg több mint ötven zsarolóprogram-család garázdálkodik az interneten, és nem létezik olyan univerzális algoritmus, amellyel hatástalaníthatók az összes támadás következményei. Azonban a CryptXXX esetében valótlannak bizonyult a kiberbűnözők azon állítása, hogy az RSA-4096 algoritmust használták, és a Kaspersky képes volt kifejleszteni egy dekódoló eszközt, amely immár letölthető az orosz it-biztonsági társaság támogatási webhelyéről. Az érintett fájlok dekódolásához a Kaspersky segédprogramjának szüksége van legalább az egyik, a CryptXXX által elérhetetlenné tett fájl eredeti (nem titkosított) változatára.