Kaspersky Lab lança ferramenta que recupera dados afetados pelo CryptXXX

Segurança

A Kaspersky Lab anunciou que desenvolveu uma ferramenta para restaurar arquivos criptografados pelo ransonware CryptXXX que bloqueia arquivos, copia dados e rouba Bitcoins dos dispositivos Windows das vítimas.

De acordo com a empresa, existem atualmente mais de 50 famílias de ransomware em atividade, mas não há um algoritmo universal para combater a ameaça ou o impacto de todos os ataques. No entanto, no caso do CryptXXX, a Kaspersky Lab conseguiu desenvolver uma ferramenta de que ajuda a recuperar os dados .

O CryptXXX é disseminado por meio de mensagens de spam que contêm anexos infectados ou links para sites maliciosos, como páginas web que hospedam o kit de exploits (EK) Angler.  Em comunicado, a Kaspersky Lab indica que os seus produtos e soluções detectam o kit de exploits pelas assinaturas HEUR:Exploit.SWF.Agent.gen, PDM:Exploit.Win32.Generic, HEUR:Exploit.Script.Generic.

Quando executado, o ransomware criptografa os arquivos do sistema infectado e acrescenta uma extensão .crypt aos nomes dos arquivos. As vítimas são informadas de que seus arquivos foram bloqueados pelo algoritmo de criptografia RSA-4096 e é exigido um resgate em bitcoins para libertar os dados.

A solução da companhia russa para o CryptXXX está disponível no site da empresa, de forma gratuita, e recupera a informação sem necessidade de pagar o resgate. Para descriptografar os ficheiros afetados, é necessário a versão original (não criptografada) de pelo menos um arquivo afetado pelo ransonware.