Spoločnosť Kaspersky, ktorá v apríli a máji 2016 uviedla dešifrovacie nástroje pre dve verzie ransomvéru CryptXXX, dokázala úspešne dešifrovať súbory napadnuté aj poslednou (treťou) verziou tohto malvéru.
Od apríla 2016 bol tento škodlivý program schopný napadnúť tisícky počítačov po celom svete a nebolo možné plne dešifrovať ním napadnuté súbory. Až doteraz. Bezplatný nástroj RannohDecryptor vyvinutý spoločnosťou Kaspersky dokáže dešifrovať väčšinu súborov s koncovkou .crypt, .cryp1 a .crypz.
CryptXXX je jedným z najviac aktívne distribuovaných ransomvérov a zároveň je aj jedným z najnebezpečnejších druhov tohto malvéru. Kyberzločincom sa dlhodobo darilo infikovať týmto malvérom svoje obete. Využívali pritom Angler a Neutrino exploit kity, ktoré sa považujú za jedny z najefektívnejších z pohľadu úspešnosti napadnutia vyhliadnutého cieľa.
Od apríla 2016 zaznamenal Kaspersky prostredníctvom svojich produktov útoky CryptXXX voči najmenej 80 tisíc používateľom po celom svete, z ktorých viac ako polovica pochádzala zo šiestich krajín a to z USA, Ruska, Nemecka, Japonska, Indie a Kanady. Treba však podotknúť, že ide len o počet tých používateľov, ktorí boli chránení technológiami Kaspersky.
Preto celkový počet napadnutých používateľov je oveľa vyšší. Aj keď toto číslo nie je známe, experti Kaspersky Lab odhadujú počet obetí na niekoľko stotisíc. Dešifrovací nástroj je možné stiahnuť na stránke Kaspersky ako aj na stránke Nomoreransom.org. Globálny boj proti ransomvéru naberá na obrátkach, pričom do „No More Ransom“ projektu („Už žiadne výkupné“) sa zapojilo viac ako 30 nových partnerov.
