Tất cả các khóa mã hóa được sử dụng cho gói ransomware Crysis đã được đăng trên Pastebin bởi một nguồn không xác định. Để làm điều này, anh hùng / hacker đeo mặt nạ này đã lừa đảo đã truy cập vào mã nguồn ban đầu.

Bảo mật khổng lồ ESET đã đến và sử dụng các khóa được cung cấp để tạo ra một công cụ giải mã được sử dụng để khôi phục các tệp về trạng thái ban đầu và vô hiệu hóa hoàn toàn các hiệu ứng của ransomware Crysis. Mặc dù những nỗ lực tương tự đã được thực hiện trong quá khứ cho các tình huống ransomware trước đó, chúng chỉ có hiệu quả một phần. Giải pháp của ESET dường như dứt khoát hơn.

Ransomware

Ransomware là một loại phần mềm độc hại lây nhiễm vào máy tính và giữ con tin cho đến khi nhu cầu tiền tệ của kẻ tấn công được đáp ứng. Cách thức hoạt động của nó là ransomware sẽ ngụy trang thành một trò chơi hoặc phần mềm hữu ích và là cách mà phần lớn phần mềm độc hại hoạt động.

Khi vào máy được nhắm mục tiêu, nó tiến hành lây nhiễm các tệp hệ thống quan trọng, mã hóa chúng mà không cần máy chủ lưu trữ. Khi đã xong, nó sẽ hiển thị một thông báo giải thích tình huống và đưa ra các yêu cầu của kẻ tấn công, mong muốn tiền chuộc được trả. Hầu hết các ransomware đều yêu cầu tiền thông qua BitCoin, mặc dù đó không phải là quy tắc được đặt ra.

Nhờ công cụ giải mã của ESET, giờ đây người dùng bị nhiễm có thể xóa bất kỳ mã hóa nào trên các tệp của họ mà không phải trả bất cứ điều gì. Công cụ giải mã có sẵn trên trang web ESET chính thức cho bất kỳ ai cần giải pháp cho vấn đề ransomware của họ.