فك تشفير CoinVault ransomeware

منذ أواخر السنة الماضية، أنتشرت برمجية خبيثة تعمل على إغلاق حاسوبك الشخصي ثم تطلب منك بعض المال مقابل فتحه وإتاحة استخدامه مرة أخرى، البرمجية مبنية خصيصا للأجهزة التي تعمل بنظام تشغيل ويندوز وتحمل مفهوم القرصنة وطلب الفدية.
عملاق مكافحة البرمجيات الخبيثة كاسبرسكي وجدت حل مؤقت لهذه البرمجية الخبيثة بالتعاون مع الوحدة الوطنية الهولندية لمكافحة الجرائم التقنية، حيث استحوذت الأخيرة على أحد الخوادم المبنية لهذه البرمجية وعند فحصها اكتشفت قاعدة بيانات ضخمة من مفاتيح فك التشفير الخاصة بها. قامت الوحدة الهولندية بمشاركة المعلومات التي حصلت عليها مع شركة الحماية الشهيرة كاسبرسكي التي استخدمتها لبناءآداة فك تشفير هذا النوع من البرمجيات الخبيثة.

 طريقة فك التشفير :

1- فمن السهل نسبيا لمعرفة ما إذا كنت مصابا بفيروس CoinVault، لأنه إذا كنت، سترى صورة مثل

2- في أسفل يمين الشكل سترى عنوان المحفظة بيتكوين (وتحيط بها دائرة سوداء). إنها مهمة جدا ،قم بنسخ العنوان و حفظه.

3- في الزاوية العلوية اليسرى من الشكل  سترى زر 'view encrypted filelist "(محاطة الأزرق دائرة). اضغط عليها وحفظ الإخراج إلى ملف.

4- قم بتتبث برنامج مكافح الفيروسات كاسبيرسكي لحدف الملفات الخبيثة

5- يمكنك الإختبار بتقديم عنوان المحفظة بيتكوين من الخطوة 2. إذا كان لديك بيتكوين يعرف عنوان المحفظة، فإن IV ومفتاح تظهر على الشاشة. يرجى ملاحظة أن مفاتيح متعددة ويمكن أن تظهر مراكز التحقيق. إذا كان هذا هو الحال، الرجاء حفظ كافة المفاتيح ومراكز التحقيق لجهاز الكمبيوتر الخاص بك، وسوف تحتاجها في وقت لاحق.
رابط الإختبار

6- تحميل أداة فك التشفير من الرابط التالي :
رابط مباشر لتحميل الآداة

ومحاولة فك تشفير ملف واحد لأول مرة (يمكنك الحصول على هذا الملف من القائمة التي تم الحصول عليها في الخطوة 3). إذا كان لا يتم فك ملف جديد بشكل صحيح، حاول مع زوج IV رئيسي آخر حتى يتم فك الملف بنجاح. وينبغي القيام بذلك لجميع الملفات.

هذه الآداة ليست فعالة بنسبة 100% لكنّها الأفضل في الوقت الحالي، ومن المتوقع أن تقوم كاسبرسكي بتحديث قاعدة بيانات مفاتيح فك التشفير وإضافة مفاتيح جديدة كل فترة مع الاكتشافات التي تقوم بها الشرطة حول العالم.