כל מפתחות ההצפנה המשמשים לחבילת ה- Rrysomware של Crysis פורסמו באתר Pastebin על ידי מקור לא ידוע. לשם כך, הגיבור / ההאקר המסוך ההוא שנעלם היה בעל גישה לקוד המקור המקורי.

ענקית האבטחה ESET נכנסה והשתמשה במקשים שסופקו כדי ליצור כלי פענוח המשמש להחזרת קבצים למצבם המקורי ולבטל לחלוטין את ההשפעות של תוכנת ה- Rrysomware של Crysis. אמנם נעשו מאמצים דומים בעבר במצבים קודמים של תוכנות רנסומטיות, אך הם היו יעילים באופן חלקי בלבד. נראה כי הפיתרון של ESET הוא מכריע יותר.

כופרה

Ransomware הוא סוג של תוכנות זדוניות המדביקות מחשבים ומחזיק את המחשב כבן ערובה עד למילוי הדרישות הכספיות של התוקף. הדרך בה היא פועלת היא ש- ransomware יתחפש למשחק או לתוכנה שימושית וככה פועלת מרבית התוכנות הזדוניות.

ברגע שהוא נמצא במחשב הממוקד, הוא ממשיך להדביק קבצי מערכת חשובים, ולהצפין אותם מבלי שהמארח אפילו ידע. ברגע שזה ייעשה, היא תציג הודעה שמסבירה את המצב ומפרשת את דרישות התוקף, המצפה שתשלם כופר. רוב הכלי ransomware דורשים כספים באמצעות BitCoin, אם כי זה לא הכלל שנקבע באבן.

בזכות כלי הפענוח של ESET, משתמשים נגועים יכולים כעת להסיר כל הצפנה בקבצים שלהם מבלי שהם צריכים לשלם דבר. כלי הפענוח זמין באתר הרשמי של ESET לכל מי הזקוק לפיתרון לבעיית הכופר שלו.