: L'innovazione per le PMI al centro dell'evento del prossimo 24 febbraio 2026 | Lainate (Milano) | La Pista
ransomware CoinVault, la soluzione Kaspersky per ripristinare il PC
Redazione ChannelCity Ora le vittime del ransomware CoinVault hanno la possibilità di recuperare i loro dati utilizzando il tool reso disponibile da Kaspersky, insieme a chiare istruzioni su come utilizzarli.
Ora le vittime del ransomware CoinVault hanno la possibilità di recuperare i loro dati senza dover pagare nessun riscatto ai cybercriminali, grazie a un archivio di chiavi di decriptazione e un’applicazione resa disponibile online da Kaspersky Lab e dalla National High Tech Crime Unit (NHTCU) della polizia olandese.
Le chiavi e il tool sono disponibili su noransom.kaspersky.com, insieme a chiare istruzioni su come utilizzarli.
Il ransomware CoinVault è attivo già da qualche tempo, e cripta i file delle vittime per poi chiedere un riscatto in Bitcoin in cambio dello sblocco.
Per aiutare le vittime a recuperare i propri dati in seguito all’attacco, la NHTCU e il Netherlands’ National Prosecutors Office sono riusciti a ottenere un database da un server di comando e controllo di CoinVault
Questo server conteneva Vettori di Inizializzazione (VI), chiavi e portafogli Bitcoin privati e ha aiutato Kaspersky Lab e la NHTCU a creare un archivio speciale di chiavi di decriptazione. L’indagine è ancora in corso, per cui verranno aggiunte nuove chiavi non appena disponibili.
“Le vittime del ransomware CoinVault dovranno collegarsi al sito noransom.kaspersky.com dove avranno accesso a numerose chiavi. Se il record di un determinato portafoglio Bitcoin, non è ancora disponibile vi suggeriamo di ricontrollare in futuro, perché, insieme alla National High Tech Crime Unit della polizia olandese, stiamo aggiornando continuamente le informazioni”, puntualizza Jornt van der Wiel, Security Researcher del Global Research e Analysis Team, Kaspersky Lab.
CoinVault ha infettato più di mille dispositivi Windows in più di 20 Paesi, perlopiù situati nei Paesi Bassi, Germania, Stati Uniti, Francia e Regno Unito. Sono state registrate delle vittime anche in Belgio, Austria, Svizzera, Norvegia, Svezia, Lussemburgo, Danimarca, Slovacchia, Slovenia, Spagna, Italia, Ungheria, Irlanda, Croazia, Russia, Canada, Israele, Emirati Arabi Uniti, Cina, Indonesia, Thailandia, Sud Africa, Australia, Nuova Zelanda, Panama, Repubblica Dominicana e Messico.
“Sono sempre di più coloro che credono che combattere il crimine informatico richieda partnership tra aziende pubbliche e private. Noi lo facciamo. E’ importante relazionarsi con i propri partner e aiutarsi a vicenda per raggiungere un obiettivo comune: la cybersicurezza”, ha spiegato Marijn Schuurbiers dell’ High Tech Crime Team della polizia olandese.
Inoltre, gli esperti di sicurezza di Kaspersky Lab hanno analizzato campioni di malware e progettato e realizzato un tool di decriptazione in grado di sbloccare i file e di eliminare il programma nocivo CoinVault dal computer infetto.
Se un PC è stato infettato da CoinVault, appare sullo schermo un’immagine simile a quella riportata di seguito:
Per scoprire come rimuovere il ransomware CoinVault dal Vostro computer e ripristinare i file, è necessario visitare il sito https://noransom.kaspersky.com/
Come evitare di venire infettati? È essenziale mantenere aggiornata la propria suite anti-malware e fare sempre il backup dei file più importanti.
Kaspersky ha identificato questa famiglia come 'Trojan-Ransom.Win32.Crypmodadv.cj'.
Le chiavi e il tool sono disponibili su noransom.kaspersky.com, insieme a chiare istruzioni su come utilizzarli.
Il ransomware CoinVault è attivo già da qualche tempo, e cripta i file delle vittime per poi chiedere un riscatto in Bitcoin in cambio dello sblocco.
Per aiutare le vittime a recuperare i propri dati in seguito all’attacco, la NHTCU e il Netherlands’ National Prosecutors Office sono riusciti a ottenere un database da un server di comando e controllo di CoinVault
Questo server conteneva Vettori di Inizializzazione (VI), chiavi e portafogli Bitcoin privati e ha aiutato Kaspersky Lab e la NHTCU a creare un archivio speciale di chiavi di decriptazione. L’indagine è ancora in corso, per cui verranno aggiunte nuove chiavi non appena disponibili.
“Le vittime del ransomware CoinVault dovranno collegarsi al sito noransom.kaspersky.com dove avranno accesso a numerose chiavi. Se il record di un determinato portafoglio Bitcoin, non è ancora disponibile vi suggeriamo di ricontrollare in futuro, perché, insieme alla National High Tech Crime Unit della polizia olandese, stiamo aggiornando continuamente le informazioni”, puntualizza Jornt van der Wiel, Security Researcher del Global Research e Analysis Team, Kaspersky Lab.
CoinVault ha infettato più di mille dispositivi Windows in più di 20 Paesi, perlopiù situati nei Paesi Bassi, Germania, Stati Uniti, Francia e Regno Unito. Sono state registrate delle vittime anche in Belgio, Austria, Svizzera, Norvegia, Svezia, Lussemburgo, Danimarca, Slovacchia, Slovenia, Spagna, Italia, Ungheria, Irlanda, Croazia, Russia, Canada, Israele, Emirati Arabi Uniti, Cina, Indonesia, Thailandia, Sud Africa, Australia, Nuova Zelanda, Panama, Repubblica Dominicana e Messico.
“Sono sempre di più coloro che credono che combattere il crimine informatico richieda partnership tra aziende pubbliche e private. Noi lo facciamo. E’ importante relazionarsi con i propri partner e aiutarsi a vicenda per raggiungere un obiettivo comune: la cybersicurezza”, ha spiegato Marijn Schuurbiers dell’ High Tech Crime Team della polizia olandese.
Inoltre, gli esperti di sicurezza di Kaspersky Lab hanno analizzato campioni di malware e progettato e realizzato un tool di decriptazione in grado di sbloccare i file e di eliminare il programma nocivo CoinVault dal computer infetto.
Se un PC è stato infettato da CoinVault, appare sullo schermo un’immagine simile a quella riportata di seguito:
Per scoprire come rimuovere il ransomware CoinVault dal Vostro computer e ripristinare i file, è necessario visitare il sito https://noransom.kaspersky.com/
Come evitare di venire infettati? È essenziale mantenere aggiornata la propria suite anti-malware e fare sempre il backup dei file più importanti.
Kaspersky ha identificato questa famiglia come 'Trojan-Ransom.Win32.Crypmodadv.cj'.
Rimani sempre aggiornato, seguici su Google News!
Seguici
Abbonati alla rivista ChannelCity Magazine e ricevi la tua copia.
Notizie correlate
Speciali Tutti gli speciali
Speciale
Speciale
Calendario Tutto
Feb 04
Diventa Partner Elastic: Opportunità e Vantaggi per il tuo Business
Feb 04
OPEN DAY | Dalla tecnologia alla sostenibilità: le soluzioni Epson per il tuo business - Napoli
Feb 04
Più Produttività, meno Task manuali con Atera!
Feb 04
LIVE WEBINAR ADOBE | Acrobat Studio: PDF Spaces e nuove integrazioni per il lavoro creativo quotidiano
Feb 04
Soluzioni Cloud Integrate: Parallels RAS e AWS per Workspace Sicuri e Scalabili
Feb 05
LIVE WEBINAR | Open by Design, Sovereign by Choice: strategie pratiche per la Sovranità Digitale con SUSE
Feb 05
Dropbox: la soluzione giusta per i tuoi clienti, la leva giusta per il tuo business
Feb 06
Webinar : Cyber Unit: Acronis & Nutanix
Feb 09
Ready Informatica Formazione | Training DataCore SANSymphony per ottenere la certificazione DCIE
Magazine Tutti i numeri
G11 Media Networks
ChannelCity e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
