Avast释出勒索软件CryptoMix的离线版解密工具
报价宝综合消息Avast释出勒索软件CryptoMix的离线版解密工具
被害者的电脑感染了CryptoMix后出现的勒索讯息。
图片来源:
Avast
来自捷克的资安业者Avast于本周二（2/21）释出了专门对付离线版CryptoMix勒索软件的解密工具 。
去年3月现身的CryptoMix有许多别名，包括CryptFile2、Zeta，以及最近的CryptoShield，当CryptoMix成功感染一台电脑时，它会与远端的命令暨控制（C&C）服务器联系，并建立用来加密档案的金钥，然而，若受害电脑无法连网，那么CryptoMix就会以固定的金钥来加密档案。
Avast所提供的工具就是专门解开无法与C&C服务器建立连线的离线版CryptoMix固定金钥。
Avast指出，与其他的勒索软件相较，CryptoMix的品质并不佳，它甚至含有许多可能导致使用者档案无法解密的漏洞，网络上有不少受害者抱怨在支付了骇客所要求的5~10个比特币（5000~10000万美元）的赎金之后，还有些档案解不了密，与其选择改善CryptoMix程式码，骇客不断变更CryptoMix名称，因为没有人想付赎金给信用不佳的品牌。
同样地，Avast也奉劝勒索软件的受害者不要支付赎金，现在所发表的离线版解密工具已可协助部分受害者，其他受害者被加密的档案在未来的某一天也可能重见天日。
