Công cụ giải mã mới của Kaspersky có thể mở khóa một số Ransomware

Nếu hệ thống bị lây nhiễm Ransomware thì hy vọng lấy lại dữ liệu thật là mong manh . Tuy nhiên hiện tại đã có một công cụ mới có thể mở khóa dữ liệu đã bị mã hóa mà người dùng không phải trả tiền cho tin tặc .

 

Ransomware là một loại mã độc không  cho người dùng truy cập tới những kiểu file nào đó trong máy tính nạn nhân , thậm chí có thể khóa toàn bộ PC và bắt nạn nhân phải trả tiền chuộc để mở khóa dữ liệu .

Đội chống tội phạm công nghệ cao NHTCU (National High Tech Crime Unit) của sảnh sát Hà Lan mới đây đã thu được cơ sở dữ liệu những khóa mã trên máy chủ CoinVault .CoinVault là Ramsomware của hệ thống  Windows đã được tin tặc sử dụng từ tháng 11 năm ngoái .

Họ đã cộng tác với Kaspersky để tạo ra công cụ giải mã dựa trên những khóa mã họ đã thu được để mở khóa những PC đã bị lây nhiễm Ransomware trên . Tất nhiên công cụ này chỉ giới hạn những khóa mã mà họ thu được nên giải pháp này không thể làm việc được trên mọi khóa Ransomware khác .

Các nhà nghiên cứu tiếp tục điều tran CoinVault và có thể tìm được thêm nhiều mã khóa khác để đưa thêm vào trong công cụ của Kaspersky .