Публикувано на: Wed, Apr 15th, 2015

Kaspersky и холандската полиция се пребориха с CoinVault

vxx576Жертвите на ренсъмуера CoinVault вече могат да си отдъхнат – Kaspersky Lab пуснаха безплатен инструмент, който декриптира ударените от тази атака файлове. Въпросната програмка може да бъде свалена свободно и е разработена в тясно сътрудничество с холандската полиция. Приложението използва ключове за декриптиране, които именно властите са иззели в различни операции за борба с CoinVault.

Ренсъмуер като CoinVault криптира информацията на харддиска или блокира достъпа до системата. Обикновено той се инсталира от експлойти и дупки в сигурността през линкове от вредоносни сайтове или директно от мейл атаки. За разлика от останалите подобни оръжия на хакерите, CoinVault позволява на потребителите да видят лист с криптираните файлове и да декриптират един безплатно, за да ги убеди да платят искания откуп.

Националното звено за борба с технологични престъпления към холандската полиция наскоро получи достъп до база данни от сървъра за контрол на CoinVault, която съдържаше и крипто ключове. Именно това е дало възможност на Kaspersky да изкара толкова бързо инструмент за декриптиране на засегнатите файлове. Инструментът не е 100% ефективен, но с напредване на разследването се очаква да бъдат открити нови ключове, за да се повиши успеваемостта на софтуера.

Полицията не е осъществила арести във връзка с разследването около CoinVault, но според последните данни от пресцентъра, това може да се случи много скоро, защото заподозрените лица се намират в Холандия. Жертвите на подобен вид атаки са окуражавани да докладват веднага на власите, защото именно подобен сигнал е дал възможност да бъдат намерени криптиращите ключове, послужили за създаването на инструмента на Kaspersky Lab.

/idg.bg/

BG_Catalog_9_Edition
С партньорството на:
WP Facebook Auto Publish Powered By : XYZScripts.com