Jak odzyskać dane zaszyfrowane CryptoLockerem?

CryptoLocker to złośliwe oprogramowanie, które potrafi przyprawić nie jednego użytkownika o ogromny ból głowy. Wirus działa na bardzo prostej zasadzie – po zainstalowaniu na komputerze ofiary rozpoczyna skanowania dysku w poszukiwaniu plików i po zakończeniu tej procedury rozpoczyna ich szyfrowanie. Po zakończeniu pracy na ekranie monitora pojawia się komunikat, iż dane zostały zabezpieczone i aby uzyskać do nich dostęp należy zapłacić określoną sumę pieniędzy. Jeżeli tego nie zrobimy, po określonym czasie aplikacja automatycznie deinstaluje się z naszego komputera, a my pozostajemy sami z zaszyfrowanymi danymi. W Internecie można znaleźć przypadki, gdzie niektórzy użytkownicy postanowili zapłacić okup i co dziwne, pliki zostały odszyfrowane. Według szacunkowych obliczeń, twórcy tego narzędzia zarobili około 3 miliony dolarów, ponieważ 1% zarażonych zdecydowało się na przelanie określonej kwoty.

Jeżeli stałeś się ofiarę CryptoLockera i postanowiłeś nie płacić, to jest jeszcze szansa, że Twoje dane da się uratować. Badacze z FireEye i Fox-IT pozyskali klucze, którymi posługuje się złośliwe oprogramowanie (nie zdradzają w jaki sposób udało się je wydobyć) i stworzyli oni stronę internetową, przy pomocy której możemy pobrać specjalną aplikacji do deszyfracji naszych plików. Musimy wysłać na serwery firm jeden zarażony plik - po wysłaniu zostanie on przeanalizowany i na nasz adres mailowy zostanie wysłany specjalny klucz, który będzie niezbędny do deszyfracji naszych danych. Dalszy etap odzyskiwania plików przebiega lokalnie przy pomocy wcześniej pobranego programu. Twórcy witryny proszą, by nie wysyłać żadnych wrażliwych danych, tylko mało znaczące dla nas pliki.

Jeżeli chcecie tą metodą odzyskać Wasze zabezpieczone dane, to radzimy się pośpieszyć. Prędzej czy później cyberprzestępcy przygotują kolejną wersję CryptoLocekra, który będzie lepiej zabezpieczona przed wszelkimi analizami kodu źródłowego oraz będzie korzystać z nowych kluczy szyfrujących. Oczywiście pamiętajcie o zdrowym rozsądki, dzięki czemu możecie uniknąć nieprzyjemnych niespodzianek w przyszłości. Witryna internetowa projektu znajduje się tutaj.

Pamiętajcie o kopiach danych na zewnętrznych dyskach twardych.

Źródło: decryptcryptolocker.com