Fichiers cryptés par CoinVault ransomware? Un nouvel outil gratuit peut les décrypter

Les victimes du logiciel CoinVault pourraient déchiffrer leurs fichiers avec un outil gratuit de Kaspersky Lab et la police néerlandaise.

L'outil peut être trouvé à //noransom.kaspersky.com. L'application utilise des clés de décryptage trouvées par la police néerlandaise dans le cadre d'une enquête.

Le ransomware comme CoinVault crypte les données sur un disque ou bloque l'accès à un système informatique. Il est généralement installé en exploitant une vulnérabilité sur les ordinateurs des victimes via des courriels de phishing ou des liens vers des sites malveillants.

[Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]

Contrairement aux autres rançongiciels, CoinVault permet aux victimes de voir une liste

L'unité nationale de lutte contre la criminalité high-tech (NHTCU) de la police néerlandaise a récemment obtenu une base de données à partir d'un serveur de commande et de contrôle CoinVault contenant du décryptage clés, a déclaré la police néerlandaise dans un communiqué de presse. L'information obtenue à partir de cette base de données a permis à Kaspersky de créer un outil de décryptage.

L'outil n'est pas efficace à 100%, mais la police espère découvrir de nouvelles clés et améliorer le taux de réussite de l'outil, explique le chercheur Kaspersky. Jornt van der Wiel, qui a aidé à construire l'outil de décryptage.

La police néerlandaise n'a procédé à aucune arrestation en rapport avec le ransomware, mais a déclaré que cela pourrait bientôt se produire parce que l'auteur du rançongiciel CoinVault est soupçonné d'être aux Pays-Bas. > Les victimes de rançongiciels sont encouragées à signaler les attaques à la police parce que les rapports d'une entreprise et d'un individu ont conduit à la découverte des clés et à un possible contact avec un suspect, selon la police.