Utrecht, 20 december 2016 – Na het eerder uitbrengen van decryptietools voor twee varianten van CryptXXX-ransomware in april en mei 2016, geeft
Kaspersky Lab nu een nieuwe decryptor vrij voor bestanden die zijn vergrendeld met de nieuwste versie van de malware. Dit schadelijke programma slaagde er sinds april 2016 in om wereldwijd duizenden computers te infecteren en het was tot op dit moment onmogelijk om de door CryptXXX getroffen bestanden volledig te decoderen.
CryptXXX is een van de meest actief verspreide en gevaarlijkste families van ransomware: criminelen gebruikten de Angler en Neutrino exploit kits geruime tijd om slachtoffers te infecteren met deze malware. De twee kits werden beschouwd als een van de meest effectieve wat betreft het infecteren van hun doelwitten. Sinds april 2016 hebben Kaspersky Lab-producten CryptXXX-aanvallen geregistreerd tegen minstens 80.000 gebruikers over de hele wereld. Meer dan de helft daarvan was afkomstig uit slechts zes landen: de VS, Rusland, Duitsland, Japan, India en Canada.
Dit waren echter alleen gebruikers die werden beschermd door Kaspersky Labs detectietechnologieën. Helaas ligt het totale aantal aangevallen gebruikers veel hoger. Het werkelijke cijfer is niet bekend, maar deskundigen van Kaspersky Lab schatten dat het mogelijk om enkele honderdduizenden besmette gebruikers gaat.
"Ons vaste advies aan slachtoffers van de verschillende ransomwarefamilies is het volgende: betaal de criminelen liever geen losgeld, ook al is er op dit moment geen decryptietool beschikbaar voor de malwareversie die uw bestanden heeft versleuteld. Sla de corrupte bestanden op en wees geduldig - de kans is groot dat in de nabije toekomst alsnog een decryptietool beschikbaar komt zoals in het geval van CryptXXX v.3. Meerdere beveiligingsspecialisten over de hele wereld zijn voortdurend hard aan het werk om slachtoffers van ransomware te kunnen helpen. Vroeg of laat wordt de oplossing gevonden voor de overgrote meerderheid van ransomware”, zegt Martijn van Lom, General Manager Kaspersky Lab Benelux.
De gratis RannohDecryptor tool van Kaspersky Lab kan de meeste bestanden met .crypt, .cryp1 en .crypz extensies decoderen. Meer informatie over ransomware vindt u op Securelist.com
De decryptietool kan worden gedownload via de Kaspersky Lab
website en via
Nomoreransom.org. Het laatste is de website van het non-profit initiatief dat dit jaar werd geïntroduceerd door de nationale eenheid High Tech Crime van de Nederlandse politie, het Europol European Cybercrime Centre en twee cyberbeveiligingsbedrijven, Kaspersky Lab en Intel Security. Doelstelling van het initiatief is ransomwareslachtoffers te helpen hun versleutelde gegevens terug te halen zonder de criminelen te betalen.
Over Kaspersky Lab
Kaspersky Lab is een wereldwijd opererend, in 1997 opgericht cybersecuritybedrijf. Kaspersky Labs diepgaande expertise op het gebied van inlichtingen en beveiliging wordt wereldwijd voortdurend omgezet in beveiligingsoplossingen en -diensten ter bescherming van bedrijven, kritieke infrastructuur, overheden en consumenten. Het uitgebreide beveiligingsportfolio van het bedrijf omvat toonaangevende endpoint-bescherming en gespecialiseerde beveiligingsoplossingen en diensten voor de bestrijding van geavanceerde en zich continu ontwikkelende digitale dreigingen. Technologieën van Kaspersky Lab bieden bescherming aan ruim 400 miljoen gebruikers en helpen 270.000 zakelijke klanten om hun meest waardevolle bezit te beschermen. Meer informatie op
www.kaspersky.com.
Noot voor redacties:
Voor hoge resolutie beeldmateriaal en overige informatie kunt u terecht op de Kaspersky Lab Newsroom Europe -
http://newsroom.kaspersky.eu - een portal waarop eenvoudig product- en bedrijfsinformatie, facts & figures, artikelen, persberichten, afbeeldingen, video’s en audiofragmenten te vinden en te downloaden zijn. Uiteraard kunt u ook contact opnemen met onderstaande contactpersonen.
Contactgegevens:
Kaspersky Lab
Caroline Breure
Tel. +31 (0)30 – 752 95 00
caroline.breure@kaspersky.nl
The Communication Force
Martin Nieuwmans
Tel. +31 (0) 23 56 56 850
martin@communicationforce.com