Công cụ giải mã Ransomware : CoinVault , Bitcryptor

ransomware-logoMáy tính bạn bị nhiễm ransomware : CoinVault , Bitcryptor . 2 phần mềm tống tiền bằng việc mã hóa dữ liệu của nạn nhân. Nhưng có tin vui cho bạn rằng chúng ta có thể phục hộ dữ liệu bị mã hóa một cách miễn phí.

 

 

Cảnh sát Hà Lan và phòng nghiên cứu anti-virus Kaspersky Labs đã lấy được tập hợp khóa mã hóa mới nhất trên 2 máy chủ của CoinVault và Bitcryptor.

Các nhà nghiên cứu bảo mật phát hiện Ransomware CoinVault lần đầu tiên vào tháng 5/2014. Kể từ đó đến nay đã có hơn 1500 nạn nhân trên 108 quốc gia bị nhiễm. Vào tháng 4/2015 , cảnh sát Hà Lan cũng đã lấy khóa giải mã từ máy chủ của CoinVault

ransomware

Ransomware Decryption Tool

Tất cả các khóa giải mã sau đó đã được Kaspersky Labs sử dụng để tạo nên dịch vụ giải mã Ransomware – trong đó bao gồm 750 khóa giải mã từ máy chủ CoinVault đặt tại Hà Lan.

Sau đó , tác giả của Ransomware CoinVault hầu như không cập nhật mã độc mà đã thực hiện nâng cấp phiên bản mới tên là Bitcryptor.

Tuy nhiên , cảnh sát Hà Lan cũng đã bắt giữ những người có liên quan và thu hồi tiếp 14.031 khóa giải mã

Các khóa giải mã sẽ được cập nhật trên website của Kaspersky là :  noransom.kaspersky.com

Hướng dẫn giải mã :

Bước 1 : Ghi lại địa chỉ được Malware đề cập

Bước 2 : Lấy danh sách file bị mã hóa từ ransomware

Bước 3 : Tải phần mềm diệt virus để loại bỏ ransomware

Bước 4 : Truy cập https://noransom.kaspersky.com và tải công cụ giải mã của Kaspersky

Bước 5 : Cài đặt thư viện và giải mã file của bạn

Ransomware đã trở lên là một mối đe dọa lớn nhất trong lịch sử Internet. Và tác giả phần mềm độc hại ransomware này đã thu về hơn 325 triệu dollar chỉ trong 1 năm

Cách phòng chống Ransomware :

  • Đảm bảo phần mềm diệt virus luôn được cập nhật
  • Không truy cập đến các trang web đáng ngờ
  • Tránh mở mail và file đính kèm không rõ nguôn gốc rõ ràng

Nguồn : thehackernews

Ads

Leave a Reply