カスペルスキーとオランダの警察は、CoinVaultウイルスで暗号化されたファイルを回復できるアプリケーションを開発および公開しています。 このアプリケーションは、CoinVaultサーバーデータベースを取得するときに警察が検出した復号化キーを使用します
CoinVaultランサムウェアは、ディスク上のデータを暗号化し、コンピューターシステムへのアクセスをブロックします。 他のランサムウェアとは異なり、CoinVaultでは、暗号化されたファイルのリストを表示し、それらを無料で復号化しようとすることができます。これは1回のみ実行できます
ファイルを復号化するには、バナーで指定されたビットコインウォレットのアドレスをコピーし、暗号化されたファイルのリストを取得して、Kaspersky Internet Securityの試用版を使用してウイルスを削除する必要があります。 次に、ユーティリティのWebサイトにアクセスして、フィールドにビットコインウォレットアドレスを挿入する必要があります。その後、アプリケーションのダウンロード後に必要となるデコードキーを取得します。
このツールは100％効果的ではありませんが、オランダの警察はまだ新しい解読キーを発見し、ツールの成功率を向上させることを望んでいます。 ウイルスの作者はまだ逮捕されていませんが、オランダの警察によると、それはオランダにいる可能性があります。
CoinVaultの被害者は700人のオランダのユーザーです。