Kaspersky oferece solução grátis contra ransomware

CyberwarHOMESegurança

Quem caiu no golpe do ransomware CoinVault, que sequestra a máquina e criptografa os dados, só liberando o acesso após pagamento de resgate, agora tem a chance de recuperar seus dados, sem pagar aos criminosos. A Kaspersky Lab e a Unidade Nacional de Crimes de Alta Tecnologia (NHTCU) da polícia holandesa criaram um repositório de

Quem caiu no golpe do ransomware CoinVault, que sequestra a máquina e criptografa os dados, só liberando o acesso após pagamento de resgate, agora tem a chance de recuperar seus dados, sem pagar aos criminosos. A Kaspersky Lab e a Unidade Nacional de Crimes de Alta Tecnologia (NHTCU) da polícia holandesa criaram um repositório de chaves de decodificação e um aplicativo decriptográfico de uso livre que pode ajudar.

coinvault-logo

As chaves e a ferramenta podem ser encontradas online, juntamente com instruções claras sobre como utilizá-las.

O ransomware CoinVault criptografa arquivos das vítimas e exige Bitcoins para desbloqueá-los. Em uma operação especial, o NHTCU e o Escritório de Procuradores Nacionais da Holanda obtiveram um banco de dados ao desbaratar um centro de controle e comando do CoinVault.

O servidor criminoso continha Vetores de Inicialização (IVs), chaves e carteiras privadas de Bitcoin e ajudou a Kaspersky Lab e o NHTCU a criarem o repositório especial de chaves de decodificação. Como a investigação está em curso, novas chaves serão adicionadas quando disponíveis.

“Se você estiver infectado com o ransomware CoinVault, por favor, olhe o noransom.kaspersky.com. Fizemos o upload de um grande número de chaves para o site. Se nós não possuirmos registros para uma carteira Bitcoin em particular, você pode verificar novamente em breve, pois estamos atualizando continuamente as informações, juntamente com a NHTCU “, diz Jornt van der Wiel, Pesquisador de Segurança no Time Global de Pesquisas e Análises (GReAT) da Kaspersky Lab.

O CoinVault já infectou máquinas Windows em mais de 20 países, com a maioria das vítimas na Holanda, Alemanha, EUA, França e Reino Unido. Vítimas também foram registradas na Bélgica, Áustria, Suíça, Noruega, Suécia, Luxemburgo, Dinamarca, Eslováquia, Eslovénia, Espanha, Itália, Hungria, Irlanda, Croácia, Rússia, Canadá, Israel, Emirados Árabes Unidos, China, Indonésia, Tailândia, África do Sul, Austrália, Nova Zelândia, Argentina, Panamá, República Dominicana e México.

“Hoje em dia, muitos acreditam que o combate à cibercriminalidade exige parcerias público-privadas. Nós fazemos isso. Basta falar com seus parceiros, identificar de que forma podem ajudar uns aos outros a alcançar um objetivo comum: ajudar a cibersegurança“, explica Marijn Schuurbiers do Time de Crimes de Alta Tecnologia da Polícia holandesa.

Os especialistas em segurança da Kaspersky Lab também analisaram as amostras de malware e projetaram e construíram uma ferramenta de decodificação que pode desbloquear arquivos e excluir o programa malicioso CoinVault de computadores infectados.


Clique para ler a bio do autor  Clique para fechar a bio do autor