Троян CoinVault успешно использует опыт своих вирусов-предшественников, шифруя файлы на устройствах пользователя и требуя выкуп в виртуальной валюте – биткоинах (с динамическим адресом кошелька). Как правило, сумма составляет около 200 долларов, однако она неуклонно растет: жертву «ставят на счетчик». Если пользователь не платит, он лишается файлов. В качестве подтверждения своих намерений злоумышленники предлагают жертве «бесплатно» расшифровать один из файлов. Эффективного способа защиты от CoinVault пока не было.
Как сообщили представители «Лаборатории Касперского» в официальном блоге компании, пользователю, попавшему на крючок мошенников, нужно будет выполнить ряд несложных действий и скачать с сайта бесплатную программу-дешифровщик. Если адрес Bitcoin-кошелька известен дешифровщику, пользуясь ключами, которые предоставят эксперты по борьбе с вирусами, пользователь сможет восстановить файлы. В «Лаборатории Касперского» пояснили, что, благодаря сотрудничеству с киберполицией Нидерландов, актуальная база ключей постоянно пополняется.