Todas as vítimas de ransomware CoinVault e Bitcryptor agora podem recuperar seus arquivos gratuitamente

Se o seu computador estiver infectado com os programas de ransomware CoinVault ou Bitcryptor, você está com sorte menos em comparação com outras vítimas de ransomware. As chances são altas de que agora você pode recuperar seus arquivos criptografados gratuitamente, se ainda os tiver.

Pesquisadores da Kaspersky Lab e do Ministério Público holandês obtiveram o último conjunto de chaves de criptografia dos servidores de comando e controle usado por CoinVault e Bitcryptor, duas ameaças de ransomware relacionadas.

Essas chaves foram carregadas para o serviço de descriptografia ransomware da Kaspersky que foi originalmente configurado em abril com um conjunto de aproximadamente 750 chaves recuperadas de servidores hospedados na Holanda.

[ Leitura adicional: Como remover malwares do seu PC Windows]

Em setembro, as autoridades holandesas prenderam dois homens ligados aos ataques de ransomware CoinVault e Bitcryptor. Essas detenções levaram à recuperação de cerca de 14.000 chaves adicionais de descriptografia que foram agora adicionadas ao repositório noransom.kaspersky.com.

O programa de ransomware de criptografia de arquivos CoinVault foi documentado pela primeira vez por pesquisadores da Kaspersky em novembro de 2014. Em abril, A Unidade Nacional de Crime de Alta Tecnologia (NHTCU) da polícia holandesa recuperou algumas chaves de decodificação de um servidor CoinVault apreendido.

Depois do ataque, os autores do programa fizeram uma pausa, mas acabaram lançando uma nova versão chamada Bitcryptor. > Com as recentes detenções e a recuperação de todas as chaves de decodificação, o Kaspersky está encerrando o caso do CoinVault. No entanto, as vítimas de outros programas de ransomware não têm tanta sorte: um agente especial do FBI recentemente admitiu em uma conferência de segurança que a agência frequentemente aconselha as vítimas de ransomware a pagar apenas o resgate, já que não há muito o que fazer para recuperar seus arquivos. Uma coalizão de empresas de segurança que investigou um dos programas mais prevalentes de ransomware, o CryptoWall versão 3, estimou recentemente o número de vítimas em centenas de milhares e o lucro obtido pelo grupo por volta de US $ 325 milhões.