và thêm vào đó nó ngăn cản người dùng truy cập tới những file của họ .

CryptXXX lần đầu tiên bị Proofpoint phát hiện vào giữa tháng Tư . Nó lây nhiễm thông qua những quảng cáo độc hại , mã hóa dữ liệu của nạn nhân và yêu cầu trả tiền chuộc . Tuy nhiên người dùng vẫn truy cập được đầy đủ vào máy tính của họ , trừ những file đã bị mã hóa . Họ có thể trực tuyến , mua Bitcoin để trả tiền chuộc .

Một tuần sau Kaspersky đã phát hành bản cập nhật RannohDecryptor có khả năng phân tích và bẻ khóa mã hóa của CryptXXX .

Gần hai tuần sau khi Kaspersky phát hành bản giải mã miễn phí , Proofpoint cho biết đã xuất hiện CryptXXX phiên bản 2.006 . Người dùng  bị lây nhiễm CryptXXX 2 không thể lướt web được nữa bởi vì tin tặc đã khóa toàn bộ màn hình của họ . Điều đó có nghĩa là nạn nhân phải dùng máy tính khác để mua Bitcoin và trả tiền chuộc .

Proofpoint nói rằng tin tặc đứng sau CryptXXX 2 vẫn thích dùng chiến dịch quảng cáo độc hại để định hướng người dùng tới những trang web có chứa bộ Kit khai thác Angler để phát tán Ransomware trực tiếp hoặc thông qua mã độc trung gian Bedep .

Bởi vì CryptXXX phát tán qua những quảng cáo độc hại vì thế người dùng có thể cài đặt công cụ chặn quảng cáo như AdBlocker vào trình duyệt  của mình như là một biện pháp bảo vệ .

Adblock Plus , là công cụ chặn quảng cáo thông dụng nhất , mới thông báo có hơn 100 triệu người dùng kích hoạt và 500 triệu lượt tải về .