Ransomware Zorab meluncurkan alat palsu yang mengenkripsi file ganda.

Ketika alat dekripsi ransomware gratis, gelombang perangkat lunak palsu yang mengklaim dapat mendekripsi file ransomware sudah berkembang dengan baik. Menurut sebuah laporan yang dirilis pada tanggal 5 Juni, pencipta di balik Zorab ransomware merilis STOP Djvu decryptor palsu.

Ketika korban membuka salah satu alat ini, perangkat lunak mengekstrak file yang dapat dieksekusi yang disebut crab.exe. Ini adalah roromware Zorab itu sendiri. Setelah dieksekusi, alat akan mengenkripsi semua file yang hadir dengan ekstensi .ZRB.

Pada 3 Juni, konglomerat telekomunikasi yang berbasis di Spanyol, Telefónica, merilis alat gratis untuk memulihkan data yang dienkripsi oleh ransomware VCryptor.

Emsisoft juga meluncurkan alat decryptor gratis pada tanggal 4 Juni, yang memungkinkan para korban untuk memulihkan file yang dienkripsi oleh serangan ransomware Tycoon tanpa perlu membayar uang tebusan.