Όλα τα κλειδιά κρυπτογράφησης που χρησιμοποιήθηκαν για το πακέτο ransomware του Crysis έχουν αναρτηθεί στο Pastebin από μια άγνωστη πηγή. Για να γίνει αυτό, αυτός ο αποκρυφισμένος ήρωας / χάκερ πάει απατεώνας είχε πρόσβαση στον αρχικό πηγαίο κώδικα.

Ο γίγαντας ασφαλείας ESET εισήχθη και χρησιμοποίησε τα παρεχόμενα κλειδιά για να δημιουργήσει ένα εργαλείο αποκρυπτογράφησης που χρησιμοποιείται για την αποκατάσταση των αρχείων στην αρχική τους κατάσταση και την εξουδετέρωση των επιπτώσεων του λογισμικού Crysis ransomware. Παρότι παρόμοιες προσπάθειες έχουν γίνει στο παρελθόν για προηγούμενες καταστάσεις ransomware, ήταν εν μέρει μόνο αποτελεσματικές. Η λύση της ESET φαίνεται να είναι πιο οριστική.

Ransomware

Το Ransomware είναι ένας τύπος κακόβουλου λογισμικού που μολύνει τους υπολογιστές και κρατάει τον μηχανισμό όμηρος μέχρι να ικανοποιηθούν οι νομισματικές απαιτήσεις του εισβολέα. Ο τρόπος με τον οποίο λειτουργεί είναι ότι το ransomware θα αποκρύπτεται ως παιχνίδι ή χρήσιμο λογισμικό και είναι το πώς λειτουργεί η πλειοψηφία των κακόβουλων προγραμμάτων.

Κάποτε στο στοχευόμενο μηχάνημα, προχωράει στη μόλυνση σημαντικών αρχείων του συστήματος, κρυπτογραφώντας τα χωρίς να γνωρίζει ο οικοδεσπότης. Μόλις γίνει αυτό, θα εμφανιστεί ένα μήνυμα που εξηγεί την κατάσταση και καθορίζει τις απαιτήσεις του εισβολέα, που αναμένεται να καταβληθεί λύτρα. Τα περισσότερα κεφάλαια ζήτησης ransomware μέσω BitCoin, αν και δεν είναι ένας κανόνας που έχει τεθεί σε πέτρα.

Χάρη στο εργαλείο αποκρυπτογράφησης της ESET, οι μολυσμένοι χρήστες μπορούν τώρα να αφαιρέσουν οποιαδήποτε κρυπτογράφηση στα αρχεία τους χωρίς να χρειαστεί να πληρώσουν τίποτα. Το εργαλείο αποκρυπτογράφησης είναι διαθέσιμο στον επίσημο ιστότοπο του ESET για όσους έχουν ανάγκη από μια λύση για το πρόβλημα του λύτρου τους.