Près de 80 000 internautes dans le monde auraient déjà été touchés par le ransomware CryptXXX selon des études réalisées par Kaspersky Lab. L'éditeur de logiciels de sécurité offre une solution  pour réparer les dégâts d'une autre variante du rançongiciel.

Les variantes du ransomware CryptXXX a touché les internaute dans six pays (Etats-Unis, Russie, Allemagne, Japon, Inde et Canada). Même si Kaspersky Lab avait trouvé des moyens pour débloquer les fichiers chiffrés par certaines variantes du rançongiciel, tous les fichiers affectés ne pouvaient pas être remis en état. L'éditeur propose un nouvel outil, RannohDecryptor, permettant de déchiffrer les fichiers dont le nom se termine par crypt, cryp1 ou cryp. 

Kaspersky Lab conseille aux victimes de ransomwares de ne pas payer la rançon réclamée, même si les outils de déchiffrement n'existent pas encore pour la version du malware qui les a attaqués. Il est suggéré d'enregistrer les fichiers endommagés et d’attendre que des outils de déchiffrage appropriés à leur cas soient disponibles.

RannohDecryptor peut être téléchargé sur le site de Kaspersky Lab et sur le site à but non lucratif Nomoreransom.org. (Site géré par plusieurs acteurs de la cybersécurité pour aider les victimes de ransomware à récupérer leurs données sans bourse délier ).