Mã khóa và ứng dụng giải mã được Kaspersky Lab cung cấp miễn phí tại https://noransom.kaspersky.com.
Từ tháng 4/2015, ứng dụng giải mã do các chuyên gia bảo mật tại Kaspersky Lab phát triển đã có tổng cộng 14.755 mã khóa, giúp các nạn nhân lấy lại tập tin của mình. Văn phòng Công tố Quốc Gia Hà Lan thu được mã khóa từ máy chủ C&C của CoinVault. Vào tháng 9, cảnh sát Hà Lan bắt giữ 2 người đàn ông liên quan đến các cuộc tấn công bằng mã độc trên. Việc bắt giữ này cùng với số lượng mã khóa còn lại được thu hồi từ máy chủ đã khép lại hồ sơ về các cuộc tấn công của CoinVault.
CoinVault đã lây nhiễm hàng chục ngàn máy tính trên toàn thế giới. Tổng số nạn nhân là 108 quốc gia, phần lớn tập trung tại Hà Lan, Đức, Hoa Kỳ, Pháp và Anh. Những tên tội phạm mạng này đã khóa được ít nhất 1.500 máy tính dùng hệ điều hành Windows, đòi người dùng trả bitcoin để giải mã tập tin.
Nhờ sự hợp tác của Cảnh sát Hà Lan, Kaspersky Lab và Panda Security, câu chuyện về CoinVault đang dần đi đến hồi kết: nạn nhân đã lấy lại được tập tin của mình và tội phạm mạng cũng đã bị bắt.