网络安全厂商于2014年5月份首次留意到了CoinVault,自那时起,这款会对大量数据和文件进行加密的激进型勒索软件,已经感染了至少108个国家和地区的1500台计算机。去年9月的时候,荷兰阿默斯福特(Amersfoort)执法机构携手卡巴斯基实验室(Kaspersky Lab)、熊猫实验室(Panda Labs)、荷兰警方、以及CoinVault的作者,将两名男子逮捕归案。
之后,警方访问了网骗分子的相关设施,卡巴斯基实验室的专家则从C&C服务器中提取出了CoinVault和Bitcryptor的解密密钥,并将之公布到了noransom.kaspersky.com这个网站上。