Специалисты из IT-компании FireEye совместно с коллегами из FoxIT выпустили бесплатную утилиту, способную помочь жертвам широко распространенного вымогателя CryptoLocker произвести дешифровку своих «утерянных» электронных документов. Представители разработчиков заявили, что их программа, названная DecryptoLocker, поможет восстановить потерянные файлы полумиллиону пользователей, пострадавших от CryptoLocker.
Чтобы начать восстановление, пользователю требуется только загрузить зашифрованный вымогателем документ на сайт DecryptCryptoLocker.com, который предоставит секретные ключи, требуемые для дешифровки.
По словам представителя FireEye, при разработке расшифровывающего приложения DecryptCryptoLocker.com ее эксперты использовали архив закрытых ключей, который компания получила из захваченного у злоумышленников C&C-центра. Таковой подход означает, что технология шифрования CryptoLocker осталась неразрушенной, поскольку во многих случаях, схожую методику шифрования используют и при защите легальных сервисов, например - электронной торговли.
Заметим, что дешифровальный сервис DecryptCryptoLocker.com начал работу через пару месяцев после завершения американскими правоохранителями операции по нейтрализации и аресту управляющих серверов, задействованных в работе CryptoLocker.
