Способ восстановления данных для жертв CryptoLocker

Антивирусные компании FireEye и FoxIT объявили о запуске сервиса DecryptCryptoLocker, который бесплатно поможет восстановить информацию пользователям, пострадавшим от атак троянца-вымогателя CryptoLocker. Это вредоносное ПО в конца прошлого года — начале нынешнего шифровало данные на инфицированных системах, требуя с пользователей платы за возвращение доступа к собственным данным.

Некоторое время назад Министерство юстиции США официально объявило о ликвидации сети распространения CryptoLocker и победе над ним. В ходе рейдов спецслужб по борьбе с CryptoLocker на одном из серверов были обнаружены секретные ключи, которые троянец использовал для зашифровки файлов.

Чтобы восстановить работоспособность своей системы, пользователю нужно отправить на портал DecryptCryptoLocker зашифрованный файл, не содержащий важной информации, и указать адрес электронной почты. Затем следует скачать утилиту Decryptolocker.exe и дождаться получения индивидуального ключа для дешифровки.

Шифрование CryptoLocker основано на алгоритмах, повсеместно применяемых в электронной коммерции и в ИТ-отрасли в целом. Поэтому тот факт, что справиться с шифрованием без ключей так и не удалось, можно считать скорее положительным.