Todas las víctimas de ransomware de CoinVault y Bitcryptor ahora pueden recuperar sus archivos de forma gratuita

Si su computadora estaba infectada con los programas CoinVault o Bitcryptor ransomware, tiene suerte. menos en comparación con otras víctimas de ransomware. Hay muchas posibilidades de que ahora pueda recuperar sus archivos cifrados de forma gratuita, si todavía los tiene.

Investigadores de Kaspersky Lab y del Ministerio Público holandés han obtenido el último conjunto de claves de cifrado de los servidores de comando y control que estaban utilizado por CoinVault y Bitcryptor, dos amenazas de ransomware relacionadas.

Esas claves se cargaron en el servicio de descifrado de ransomware de Kaspersky, que se creó originalmente en abril con un conjunto de 750 claves recuperadas de servidores alojados en los Países Bajos.

[ Lectura adicional: Cómo eliminar el malware de su PC con Windows]

En septiembre, las autoridades holandesas arrestaron a dos hombres en relación con los ataques de CoinVault y Bitcryptor ransomware. Esas detenciones llevaron a la recuperación de alrededor de 14,000 claves de descifrado adicionales que ahora se han agregado al repositorio noransom.kaspersky.com.

El programa CoinVault de cifrado de archivos fue documentado por primera vez por los investigadores de Kaspersky en noviembre de 2014. Luego, en abril del La Unidad Nacional de Delitos de Alta Tecnología (NHTCU) de la policía holandesa recuperó algunas claves de descifrado de un servidor CoinVault incautado.

Después de esa redada, los autores del programa tomaron un descanso, pero finalmente lanzaron una nueva versión que llamaron Bitcryptor.

Con las detenciones recientes y la recuperación de todas las claves de descifrado, Kaspersky llama al caso CoinVault cerrado. Sin embargo, las víctimas de otros programas ransomware no tienen tanta suerte: un agente especial del FBI admitió recientemente en una conferencia de seguridad que la agencia a menudo aconseja a las víctimas del ransomware que paguen el rescate, ya que no hay mucho más que puedan hacer para recuperar sus archivos. Una coalición de compañías de seguridad que investigó uno de los programas de ransomware más comunes, CryptoWall versión 3, recientemente calculó el número de víctimas en cientos de miles y el beneficio obtenido por el grupo detrás de él en alrededor de $ 325 millones.