Kaspersky Lab na svojoj je internet stranici objavio podatak o upotpunjenoj bazi s nesto više od 14 000 privatnih ključeva za dešifriranje datoteka šifriranih ransomware tipovima malvera CoinVault i Bitcryptor. Za CoinVault je općepoznato da šifrira sadržaj na računalu te za dešifriranje traži plaćanje otkupnine u bitcoin valuti. CoinVault malver kampanja se intenzivno odvijala sve do rujna ove godine, kada je nizozemski Odjel za visokotehnološki cyber kriminalitet (NHTCU) uhitio dvije osobe osumnjičene za upletenost u napade spomenutim ransomware malverima. U suradnji s nizozemskim uredom državnog tužiteljstva, NHTCU je tijekom istrage pribavio nekoliko baza podataka preuzetih s CoinVault upravljačkih poslužitelja (C&C), gdje su se među ostalim, nalazili privatni Bitcoin walleti te ključevi za dešifriranje. Prikupljene su podatke stručnjaci iz Kasperskog iskoristili za analiziranje CoinVaulta pri čemu su otkrili da je koristio 256-bit AES algoritam u CFB načinu rada. Žrtve CoinVault malvera upućuje se na preuzimanje Kaspersky alata koji služi za dešifriranje šifriranih podataka te uputa kako se izvodi cijeli postupak.
