Datoranvändare vars maskiner har påverkats av CoinVault Ransomware kan nu återställa krypterade filer utan att betala avgiften efterfrågas av cyberbrottslingar. Kaspersky Lab och NHTCU (National High Tech Crime Unit) av Netherland polis har publicerat en dekryptering ansökan uppkopplad.
Databas från CoinVault s C&C Server i händerna på experter
Den ökända CoinVault har kryptering användarens data under en tid nu, kräver en viss avgift som betalas i Bitcoins i utbyte mot dekrypteringsnyckeln. NHTCU och de nationella åklagarna kontor i Nederländerna har lyckats få en databas från CoinVault s C&C-server som innehåller nycklar, privata Bitcoin plånböcker och initiering vektorer. Nya nycklar kommer att läggas till i samband med undersökningen.
En säkerhetsforskare på Kaspersky Lab, Jornt van der Wiel, säger att ett stort antal av nycklarna har redan överförts till webbplatsen. Vid poster för en viss Bitcoin plånbok saknas just nu, användare bör försöka igen inom en snar framtid, eftersom databasen kontinuerligt uppdateras.
Offer CoinVault Ransomware
Över 1 000 datorer som kör Windows OS i mer än 20 länder har påverkats av CoinVault Ransomware. De flesta av hotet offer finns i Nederländerna, USA, Storbrittanien, Frankrike och Tyskland. Men experter har registrerat fall av CoinVault infektion i Kanada, Norge, schweiz, österrike, Sverige, Spanien, Italien, irland, Ungern, ryssland, kroatien, Kina, Thailand, Sydafrika, Mexiko och andra länder.