De portal is een initiatief van het Nederlandse cybercrimespecialist Fox-IT samen met beveiliger FireEye. Zij kregen met enig geluk een kopie van de database met slachtoffers in handen en konden zo de data veilig stellen.

Afgelopen juni werd een Cryptolocker-bende opgepakt en hun botnet neergehaald. De centrale servers stonden in Oekraïne. In december haalden malwarebestrijders al veel command & control-servers neer.

Blijven over de 500.000 slachtoffers en hun verloren data. Iedereen die de portal 'Decrypt Cryptolocker' bezoekt krijgt een private key voor het unlocken van hun gestolen bestanden. Alles wat zij hoeven te doen is het invullen van hun e-mailadres - die volgens de beveiligers niet bewaard wordt - en de door Cryptolocker versleutelde bestanden uploaden. Die krijgen zij vervolgens gratis en voor niets ontsleuteld terug.

FireEye - Fox IT Scanner