Firma FireEye, lider w dziedzinie ochrony przed zaawansowanymi cyberatakami, i Fox-IT, czołowy europejski dostawca rozwiązań do ochrony przed cyberzagrożeniami, zaprezentowali bezpłatne rozwiązanie DecryptCryptoLocker, nową usługę wspierającą ofiary ransomware o nazwie CryptoLocker.
Darmowe narzędzie jest dostępne na stronie www.decryptcryptolocker.com i może pomóc użytkownikom komputerów, których pliki są w dalszym ciągu zaszyfrowane przez groźnego wirusa.
CryptoLocker to rodzaj ransomware obierającego sobie zwykle za cel ataku małe przedsiębiorstwa. Oprogramowanie to szyfruje pliki na zarażonych komputerach i daje ofiarom 72 godziny na zapłacenie „okupu”, aby otrzymać prywatny klucz umożliwiający odszyfrowanie danych. Choć Departament Sprawiedliwości Stanów Zjednoczonych poinformował o neutralizacji programu CryptoLocker, wielu jego ofiarom nie udało się odszyfrować plików. DecryptCryptoLocker ma dostarczyć użytkownikom klucze prywatne pozwalające odszyfrować pliki zaszyfrowane przez wirusa.
"Bardzo cieszymy się ze współpracy z firmą Fox-IT - dzięki niej udało nam się zaoferować bezpłatne narzędzie, które może pomóc tysiącom firm zaatakowanym przez wirusa CryptoLocker w ciągu kilku minionych miesięcy. Niezależnie od typu cyberzagrożenia, które dotknęło daną firmę, naszym celem jest jego eliminacja i jak najszybsze przywrócenie normalności" - powiedział Darien Kindlund, dyrektor ds. analizy zagrożeń w firmie FireEye.
Aby użyć narzędzia DecryptCryptoLocker, należy:
1) wybrać jeden konkretny plik zaszyfrowany przez wirusa CryptoLocker, który wedle najlepszej wiedzy użytkownika nie zawiera informacji poufnych;
2) przesłać wybrany zaszyfrowany, nietajny plik do portalu DecryptCryptoLocker;
3) otrzymać klucz prywatny z portalu i łącze umożliwiające pobranie i zainstalowanie narzędzia do odszyfrowywania, które można uruchomić lokalnie na własnym komputerze;
4) uruchomić narzędzie do odszyfrowywania lokalnie na swoim komputerze i za pomocą otrzymanego klucza prywatnego odszyfrować pliki na swoim dysku twardym.
"Przestępcy nieprzerwanie przesuwają granice. Zespół Fox-IT InTELL i firma FireEye podzieliły się doświadczeniem i inwestycjami, aby udostępnić użytkownikom bezpłatną usługę, która dowodzi, że na świecie jest wielu dobrych ludzi pomagających ofiarom przestępców" - powiedział Andy Chandler, wiceprezes firmy Fox-IT.
Witryna DecryptCryptoLocker jest dostępna na całym świecie i nie wymaga od użytkowników rejestrowania się ani podawania informacji kontaktowych.
Źródło: FireEye