Informacja prasowa - Rzecznik prasowy Strona Główna

Kaspersky Lab i holenderska policja pomagają
odzyskać dane ofiarom szkodnika CoinVault
13 kwietnia 2015 r.
Kaspersky Lab uruchomił wraz z jednostką National High Tech Crime Unit (NHTCU)
holenderskiej policji serwis noransom.kaspersky.com, przy użyciu którego ofiary
szkodliwego oprogramowania CoinVault mogą odzyskać zaszyfrowane dane. Strona
zawiera narzędzie pozwalające na odszyfrowanie danych oraz przejrzystą instrukcję
postępowania.
CoinVault należy do kategorii szkodliwego oprogramowania „ransomware” - jego działanie
polega na szyfrowaniu plików użytkownika zainfekowanego komputera i żądaniu zapłacenia
okupu (w walucie bitcoin) za przywrócenie dostępu do informacji. Aby pomóc ofiarom tego
zagrożenia w odzyskaniu danych, jednostka NHTCU holenderskiej policji uzyskała dostęp do
bazy danych cyberprzestępczego serwera wykorzystanego w ataku. Serwer ten zawierał
informacje, które pomogły ekspertom z Kaspersky Lab stworzyć magazyn kluczy
deszyfrujących oraz narzędzie pozwalające użytkownikom na odzyskanie danych. Wraz
z trwającym postępowaniem magazyn ten będzie uzupełniany nowymi danymi.
Zrzut ekranu komputera zainfekowanego szkodliwym oprogramowaniem CoinVault
„Użytkownicy, którzy padli ofiarą szkodliwego oprogramowania CoinVault, powinni jak
najszybciej wejść na stronę https://noransom.kaspersky.com. Serwis ten zawiera narzędzie
do odszyfrowywania oraz magazyn danych pozwalających na odzyskanie informacji
‘zajętych’ przez szkodnika” - powiedział Jornt van der Wiel, badacz ds. bezpieczeństwa,
Globalny Zespół ds. Badań i Analiz (GReAT), Kaspersky Lab.
Szkodliwe oprogramowanie CoinVault zainfekowało ponad 1 000 komputerów z systemem
Windows w 20 krajach. Większość ataków miała miejsce w Holandii, Niemczech, Stanach
Zjednoczonych, Francji oraz Wielkiej Brytanii. Ofiary zidentyfikowano także w następujących
krajach: Belgia, Austria, Szwajcaria, Norwegia, Szwecja, Luksemburg, Dania, Słowacja,
Słowenia, Hiszpania, Włochy, Irlandia, Chorwacja, Rosja, Kanada, Izrael, Zjednoczone
Emiraty Arabskie, Chiny, Indonezja, Tajlandia, Afryka Południowa, Australia, Nowa Zelandia,
Panama, Republika Dominikany oraz Meksyk.
„Coraz częściej słyszy się, że walka z cyberprzestępczością wymaga współpracy sektora
publicznego i prywatnego. Tak to właśnie robimy. Rozmawiamy z partnerami i identyfikujemy
obszary, w których możemy wzajemnie sobie pomagać, by osiągnąć wspólny cel zwiększenie cyberbezpieczeństwa”, tłumaczy Marijn Schuurbiers z jednostki High Tech
Crime Team holenderskiej policji.
Szczegółowe informacje dotyczące usuwania szkodliwego oprogramowania CoinVault
i odzyskiwania
zaszyfrowanych
danych
znajdują
się
na
stronie
https://noransom.kaspersky.com
oraz
w
specjalnie
przygotowanym
poradniku:
http://r.kaspersky.pl/noransom.
Jak uniknąć infekcji?
Aby uniknąć infekcji szkodliwego oprogramowania wyłudzającego okup, należy zaopatrzyć
się w skuteczny program antywirusowy i dbać o regularne uaktualnianie systemu
operacyjnego oraz zainstalowanych aplikacji. Bardzo ważne jest także wyrobienie sobie
nawyku regularnego tworzenia kopii zapasowej ważnych danych.
Użytkownicy produktów Kaspersky Lab są w pełni chronieni przed zagrożeniem CoinVault.
Produkty
firmy
wykrywają
to
szkodliwe
oprogramowanie
jako
TrojanRansom.Win32.Crypmodadv.cj.
Szczegóły techniczne dotyczące szkodliwego oprogramowania CoinVault są dostępne
w języku angielskim na stronie https://securelist.com/blog/69595/challenging-coinvault-itstime-to-free-those-files.
Informację można wykorzystać dowolnie z zastrzeżeniem podania firmy Kaspersky Lab jako
źródła.
Wszystkie informacje prasowe
http://www.kaspersky.pl/news.
Kaspersky
Lab
Dalszych informacji udziela
Piotr Kupczyk
Dyrektor biura komunikacji z mediami, Kaspersky Lab Polska
E-mail: [email protected]
Tel. bezpośredni: 22 206 59 61
Tel. kom.: 518 935 846
Polska
są
dostępne
na
stronie
Informacje o Kaspersky Lab
Kaspersky Lab jest największą na świecie prywatną firmą tworzącą rozwiązania do ochrony punktów końcowych.
Firma znalazła się w pierwszej czwórce producentów rozwiązań bezpieczeństwa punktów końcowych
w klasyfikacji ogólnoświatowej*. Od 17 lat swojej działalności Kaspersky Lab pozostaje innowatorem w dziedzinie
bezpieczeństwa IT i oferuje skuteczne rozwiązania bezpieczeństwa cyfrowego dla klientów indywidualnych, firm
z sektora SMB oraz przedsiębiorstw. Firma jest zarejestrowana w Wielkiej Brytanii i działa w prawie 200 krajach
na całym świecie, zapewniając ochronę ponad 400 milionom użytkowników. Polskie przedstawicielstwo firmy
istnieje od 2000 r. Więcej informacji można uzyskać na stronie www.kaspersky.pl. Informacje o bezpieczeństwie
przygotowywane przez ekspertów z firmy są dostępne w serwisie SecureList.pl oraz na oficjalnym blogu
Kaspersky Lab – Kaspersky Daily.
* Firma uplasowała się na czwartym miejscu w rankingu IDC Worldwide Endpoint Security Revenue by Vendor, 2013. Ranking
ten został opublikowany w raporcie IDC „Worldwide Endpoint Security 2014-2018 Forecast and 2013 Vendor Shares” (IDC
#250210, sierpień 2014). W raporcie producenci oprogramowania zostali uszeregowani według wysokości dochodów ze
sprzedaży rozwiązań bezpieczeństwa punktów końcowych w 2013 r.