Legyőzték a windowsos zsarolóvírust
![hacker, kiberbűnözés](https://cdn.origo.hu/2023/12/uarp7IuCYlewSb3U96SbGsj8z5usqFL46DeqfJSE9GI/fill/1347/758/no/1/aHR0cHM6Ly9jbXNjZG4uYXBwLmNvbnRlbnQucHJpdmF0ZS9jb250ZW50LzZlYThhZGQ2MDk5OTQxMDNhNDFiMTdmZWRkNGEwZDdm.webp)
A Kaspersky Lab egy olyan dekódoló eszközt fejlesztett ki, amely segítségével a felhasználók visszanyerhetik a CryptXXX nevű zsarolóvírus (ransomware) által titkosított fájljaikat – olvasható a cég sajtóközleményében.
A CryptXXX Windows-eszközöket céloz. Zárolja a rajtuk lévő fájlokat, adatokat másol és bitcoint lop. E-mailekkel terjesztik a netezők körében, a levelek fertőzött csatolmányokat vagy rosszindulatú weboldalakra mutató hivatkozásokat tartalmaznak.
A zsarolóprogram titkosítja a megfertőzött rendszer fájljait, amelyek nevét .crypt kiterjesztéssel látja el. A dekódolásukért bitcoinban kifizetendő váltságdíjat kér.
Mi az a zsarolóvírus?
A kártevő lényege, hogy a fertőzött számítógépen tárolt fontos adatokat titkosítja, majd váltságdíjat követel azok feloldásáért. Mivel a kiberbűnözők folyamatosan változtatják a bevetett eszközeiket, beleértve a titkosítási sémákat, a futtatható fájlok formátumát és a fertőző vektorokat, ezért különleges figyelmet kapnak ezek a vírusok. Az értékes fájlokért nem ritkán több millió forintnak megfelelő összeget követelnek, a hackerek számára anonimitást biztosító, bitcoin nevű digitális valutában. Azonban az sem biztos, hogy ha fizetünk, valóban visszakapjuk a fájlokat. A biztonsági szakemberek szerint biztonsági mentéssel lehet megelőzni: érdemes a fontos fájlokról olyan másolatot készíteni, ami nem férhető hozzá a szerveren.A Kaspersky Lab kifejlesztett egy dekódoló eszközt, amelynek köszönhetően a CryptXXX zsarolóprogram áldozatai számára lehetővé vált a fájljaik visszaszerzése a váltságdíj kifizetése nélkül. Az eszközt bárki letöltheti a Kaspersky Lab támogatási webhelyéről.
Az érintett fájlok dekódolásához a segédprogramnak szüksége van legalább az egyik, a CryptXXX által elérhetetlenné tett fájl eredeti (nem titkosított) változatára.