Virusul de tip ransomware Nemucod-AESCum se poate elimina?

Ransomware-ul Nemucod-AES ia ostatice fişierele victimelor pentru a cere recompensă

Ransomware-ul Nemucod-AES este un virus de criptare date, care şi-a câştigat titlul infiltrându-se în calculatoare, făcând fişierele ilizible cu ajutorul algoritmilor de criptare AES-128 şi RSA-2048, şi cerând 0.11471 Bitcoins în schimbul decriptării acestora.

Criminalii au ales în mod special criptomoneda ca şi mijloc de plată. Această metodă garantează anonimatul tranzacţiilor cu bani şi permite escrocilor să scape de urmărire.

Din acest motiv nu veţi avea parte de justiţie dacă hackerii dispar cu banii dumneavoastră după ce plătiţi pentru cheia de recuperare a datelor. Acest motiv ar trebui să fie suficient pentru a-l elimina pe Nemucod-AES din PC decât să colaboraţi cu criminalii.

Ca şi majoritatea ransomware-urilor, dezvoltatorii acestui virus lasă o notă de recompensă în care se precizează condiţiile de recuperare ale datelor şi instrucţiuni pentru victime de unde ar trebui să cumpere şi cum să transfere recompensa. Aici aveţi un fişier de tip Decrypt.hta:

ATENŢIE!
Toate documentele, pozele, bazele de date şi alte fişiere personale şi importante au fost criptate folosind o combinaţie puternică dintre algoritmii RSA-2048 şi AES-128.
Singurul mod de restaurare a fişierelor este prin cumpărarea decriptorului. Te rugăm să urmezi aceşti paşi:
1. Crează-ţi aici portofelul Bitcoin:
xxxxs://blockchain.info/wallet/new
2. Cumpără aici 0.11471 bitcoins:
https://localbitcoins.com/buy_bitcoins
3. Trimite 0.11471 bitcoins la această adresă:

4. Deschide unul dintre următoarele link-uri în browserul tău:
xxxx://elita5.md/counter/71GCn9vz73FNDmoVxgxXqjo7dSXyLmfnTDt
xxxx://artdecorfashion.com/counter/71GCn9vz73FNDmoVxgxXqjo7dSXyLmfnTDt
xxxx://goldwingclub.ru/counter/71GCn9vz73FNDmoVxgxXqjo7dSXyLmfnTDt
xxxx://perdasbasalti.it/counter/71GCn9vz73FNDmoVxgxXqjo7dSXyLmfnTDt
xxxx://natiwa.com/counter/71GCn9vz73FNDmoVxgxXqjo7dSXyLmfnTDt
5. Descarcă şi rulează decriptorul pentru a restaura fişierele.
Poţi găsi această instrucţiune în fişierul „DECRYPT” de pe ecran.

Notele de recompensă pot spune multe despre dezvoltatorii de ransomware, audienţa ţintită, şi adevăratele lor intenţii. În acest caz, trebuie să recunoaştem că nota este creată în mod profesional şi detaliată, deci cel mai probabil, hackerii din spatele ei sunt englezi nativi şi suficient de serioşi încât să nu lase greşeli de scriere sau gramaticale în aceasta.

Cel mai probabil şi audienţa ţintită de către ransomware este cea din Anglia, cu toate că nu ar trebui să oprească virusul din a ataca şi alte ţări din Europa, precum Germania sau Elveţia .

Indiferent de locul în care atacă virusul, primul lucru pe care ar trebui să îl facă proprietarul unui calculator infectat este să efectueze eliminarea lui Nemucod-AES.

Decriptarea gratuită a fişierelor criptate de ransomware-ul Nemucod-AES

Victimele care au avut fişierele compromise de către acest ransomware pot folosi un decriptor Nemucod-AES gratuit care poate restaura toate datele. Decriptorul a fost creat cu succes de către cercetătorii de la Emsisoft pe data de 12 iulie, 2017.

Deci dacă PC-ul a fost lovit de către ransomware-ul discutat, şi ezitaţi dacă să plătiţi sau nu recompensa, uitaţi de ea. Vă puteţi restaura fişierele fără a plăti un leu. Pentru a găsi instrucţiunile de decriptare, uitaţi-vă la secţiunea de mai jos pentru recuperare date.

Cel mai important lucru este să decontaminaţi virusul şi să preveniţi alte avarii asupra sistemului. Folosiţi decriptorul doar după ce eliminaţi virusul din sistemul calculatorului.

Ransomware-ul este distribuit prin intermediul spamului UPS fraudulos

Există mai multe moduri prin care ransomware-ul Nemucod-AES se poate răspândi pe web. Unii dintre vectorii principali pot fi:

• descărcări compromise,
• actualizări false de software,
• reclame înşelătoare,
• kituri de exploatare.

Chiar şi aşa, cea mai predominantă metodă a campaniei de distribuţie a lui Nemucod-AES este reprezentată de către email-urile spam deghizate ca şi note ale serviciului UPS. În cele două probe de email-uri spam examinate, experţii au descoperit fişiere numite UPS ground-Delivery-005156577.doc.js şi UPS ground-Receipt-4424638.doc.js, iar ambele conţineau cod JavaScript maliţios imitând fişierele Word normale.

Vă rugăm să reţineţi această tehnică de distribuţie înşelătoare data viitoare când vă verificaţi email-urile. Nu le descărcaţi, sau să nu mai precizăm, deschideţi ataşamentele care ar fi putut fi trimise de către expeditori necunoscuţi, deoarece este posibil să permiteţi accesul unui ransomware vicios în PC-ul dumneavoastră.

Sugestii pentru eliminarea lui Nemucod-AES

Dacă aţi observat că nu mai aveţi acces la fişiere şi vedeţi o notă de recompensă care cere bani pentru recuperarea lor, nu ar trebui să staţi pe gânduri şi începeţi imediat procedura de eliminare a lui Nemucod-AES.
Vă recomandăm să profitaţi de utilităţile specializate, precum FortectIntego sau MalwarebytesMalwarebytes, să vă scanaţi automat calculatorul şi să localizaţi toate componentele rele care s-ar fi putut împrăştia prin sistemul dumneavoastră.

Eliminarea automată durează doar câteva minute, dacă ransomware-ul nu încearcă să blocheze utilitatea de securitate şi să prevină exterminarea.

Chiar dacă blochează aceste utilităţi, puteţi urma instrucţiunile de decontaminare ale virusului de mai jos, şi să ajutaţi anti-virusul să elimine Nemucod-AES din PC.