Onderzoekers zijn er weer in geslaagd om de CryptXXX-ransomware te kraken, waardoor ook slachtoffers van de nieuwste versie van deze ransomware kosteloos hun bestanden kunnen terugkrijgen. Wereldwijd heeft de CryptXXX-ransomware duizenden computers geïnfecteerd.

Eerder in april en mei van dit jaar publiceerde het Russische anti-virusbedrijf Kaspersky Lab al twee gratis decryptietools zodat slachtoffers versleutelde bestanden zonder te betalen konden ontsleutelen. Deze tools werkten echter niet met de nieuwste versie van de CryptXXX-ransomware. Onderzoekers zijn er echter weer in geslaagd om de ransomwaremakers te slim af te zijn. De gratis decryptietool kan de meeste bestanden met .crypt-, .cryp1- en .crypz-extensies ontsleutelen.

"Ons standaardadvies aan slachtoffers van de verschillende ransomwarefamilies is als volgt:. Sla de versleutelde bestanden op en wees geduldig - de kans is groot dat in de nabije toekomst alsnog een decryptietool beschikbaar komt zoals in het geval van CryptXXX v3", zegt Anton Ivanov van Kaspersky Lab. De decryptietool is te downloaden via de website van Kaspersky Lab en NoMoreRansom, de portal van de politie, Europol en allerlei beveiligingsbedrijven waar nog veel meer decryptietools zijn te vinden.