Вымогатель CryptXXX бесплатно предоставляет ключи для расшифровки

Вымогательское ПО CryptXXX бесплатно предоставляет ключи для восстановления зашифрованного контента. В этом смогли убедиться несколько пользователей форума Bleeping Computer. Однако «аукцион щедрости» касается только некоторых версий трояна, в частности, добавляющих расширения .Crypz и .Cryp1 к зашифрованным файлам.

По свидетельствам пользователей, при попытке зайти на сервер злоумышленников они получали бесплатный ключ, с помощью которого действительно смогли восстановить зашифрованные файлы. По каким причинам злоумышленники решили предоставить жертвам бесплатный ключ, пока не известно. Не исключено, что это связано с неисправностью платежной системы вирусописателей. В прошлом авторы CryptXXX не раз допускали ошибки в коде.

Впервые о вымогательском ПО CryptXXX стало известно в апреле нынешнего года. Вредонос обладает довольно интересным функционалом – помимо шифрования информации на компьютере жертвы, он способен похищать биткойны, пароли и другие важные данные. За восстановление доступа к данным операторы вредоноса требуют выкуп в размере 1,2 биткойна (приблизительно $515). Согласно отчету специалистов компании SentinelOne, за несколько недель авторам трояна удалось заработать порядка $50 000 в биткойнах.