Alle für das Crysis Ransomware-Paket verwendeten Verschlüsselungsschlüssel wurden von einer unbekannten Quelle in Pastebin veröffentlicht. Zu diesem Zweck hatte dieser maskierte Held / Hacker Zugriff auf den ursprünglichen Quellcode.

Der Sicherheitsriese ESET kam herein und verwendete die bereitgestellten Schlüssel, um ein Entschlüsselungsprogramm zu erstellen, mit dem Dateien in ihren ursprünglichen Zustand zurückversetzt und die Auswirkungen der Crysis-Ransomware vollständig zunichte gemacht werden können. In der Vergangenheit wurden ähnliche Anstrengungen für frühere Ransomware-Situationen unternommen, die jedoch nur teilweise wirksam waren. Die Lösung von ESET scheint definitiver zu sein.

Ransomware

Ransomware ist eine Art von Malware, die Computer infiziert und den Computer als Geisel hält, bis die finanziellen Anforderungen des Angreifers erfüllt sind. Die Art und Weise, wie es funktioniert, ist, dass sich Ransomware als Spiel oder nützliche Software tarnt und wie die Mehrheit der Malware funktioniert.

Sobald es sich auf dem Zielcomputer befindet, infiziert es wichtige Systemdateien und verschlüsselt sie, ohne dass der Host es überhaupt weiß. Sobald dies erledigt ist, wird eine Meldung angezeigt, die die Situation erklärt und die Forderungen des Angreifers aufzeigt, der erwartet, dass ein Lösegeld bezahlt wird. Die meisten Ransomwares verlangen Geld über BitCoin, obwohl dies keine in Stein gemeißelte Regel ist.

Dank des Entschlüsselungstools von ESET können infizierte Benutzer jetzt jegliche Verschlüsselung ihrer Dateien entfernen, ohne etwas bezahlen zu müssen. Das Entschlüsselungstool ist auf der offiziellen ESET-Website für alle verfügbar, die eine Lösung für ihr Ransomware-Problem benötigen.