Вымогательское ПО CryptXXX бесплатно предоставляет ключи для восстановления зашифрованных данных.
Буквально на днях мы сообщали о необычном вымогателе Ranscam, который не просто шифрует файлы, а удаляет их без возможности восстановления. Теперь же пользователи столкнулись с менее драматичной ситуацией.
Как утверждают пользователи, чьи файлы были зашифрованы CryptXXX, при попытке зайти на сервер злоумышленников они бесплатно получали ключ, который действительно помогал восстановить данные. Однако, такой аукцион щедрости имеет отношение только к некоторым версиям трояна, в частности, добавляющих к зашифрованным файлам расширения .Crypz и .Cryp1.
Почему создатели CryptXXX решили предоставить жертвам бесплатный ключ, остается загадкой. Возможно, причиной тому послужила неисправность платежной системы злоумышленников.
В первый раз о ПО CryptXXX пользователи узнали в апреле нынешнего года. Он способен не только шифровать информацию на компьютере жертвы, но и похищать биткойны, пароли и другие данные. Выкуп, который обычно требуется за восстановление файлов, составляет 1,2 биткойна.
Источник http://www.securitylab.ru/
