Virusul de tip ransomware GlobeImposter 2.0Cum se poate elimina?

GlobeImposter 2.0 poate lua ostatice mai mult de 30 de fişiere şi să ceară plata unei recompense

GlobeImposter 2.0 este o nouă variantă a lui Globe Imposter care copie virusul de tip ransomware Globe. Malware-ul ţinteşte utilizatorii de calculatoare ce sunt vorbitori de engleză şi rusă. Le criptează fişierele utilizând tipul de criptare AES şi oferă instrucţiuni de recuperare în HOW_OPEN_FILES.hta.

Prima copie slabă a lui Globe a fost repede înfrântă de echipa de securitate de la Emsisoft . Experţii au descoperit erori în codul virusului şi le-au utilizat pentru a crea un software de decriptare. Cea de a doua versiune a ransomware-ului continuă munca predecesorului. Cu toate acestea, escrocii au creat mai multe actualizări pentru Globe Imposter.

Virusul GlobeImposter 2.0 ţinteşte 34 de tipuri de fişiere, incluzând documente, fişiere text, imagini, multimedia, etc. Folosind criptografia AES, acesta blochează fişierele ţintite cu una dintre aceste extensii de fişiere:

• .bad;
• .BAG;
• .FIX;
• .FIXI;
• .legally;
• .keepcalm;
• .pizdec;
• .virginlock[[email protected]]SON;
• .[[email protected]];
• .725;
• .ocean;
• .rose;
• .GOTHAM;
• .HAPP;
• .write_me_[[email protected]];
• .726;
• .490;
• .skunk.

În nota de recompensă, escrocii cer plata între 1 şi 10 Bitcoins şi trimiterea unei capturi de ecran la [email protected]. Totuşi, experţii din securitate au observat că criminalii cibernetici folosesc numeroase alte adrese de email pentru a comunica cu victimele. Unele dintre ele pot fi:

• [email protected];
• [email protected];
• [email protected];
• [email protected];
• [email protected];
• [email protected];
• [email protected].

Totuşi, după atacul ransomware-ului GlobeImposter 2.0, nu vă recomandăm să vă grăbiţi să aflaţi totul despre achiziţionarea şi transferul Bitcoin-urilor cerute . Înţelegem că plata recompensei pare a fi singura posibilitate de a vă recupera imaginile, pozele, colecţiile audio sau de filme, şi alte documente importante. Totuşi, există multe cazuri unde dezvoltatorii de ransomware au luat banii şi au lăsat victimele fără fişierele lor.

Pentru a rămâne cu banii, ar trebui să vă concentraţi asupra eliminării lui GlobeImposter 2.0 în locul recuperării datelor. Versiunea anterioară a fost rapid decriptată; prin urmare, şansele ca un decriptor pentru a doua versiune să apară în curând, sunt destul de mari. Între timp, puteţi utiliza alte metode de recuperare date.

Singurul mod sigur prin care puteţi elimina GlobeImposter 2.0 este prin angajarea unui software profesional de securitate. Vă sugerăm să oferiţi această sarcină lui FortectIntego. Dacă nu puteţi instala sau actualiza unealta de securitate, trebuie ca mai întâi să dezactivaţi acest cripto-malware. Instrucţiunile de la sfârşitul acestui articol vă vor arăta cum să faceţi acest lucru.

Metode pentru distribuirea ransomware-ului şi trucuri de prevenire

Majoritatea viruşilor de criptare fişiere folosesc aceleaşi campanii de distribuţie, şi email-urile de tip spam reprezintă metoda principală. Mulţi utilizatori încă nu pot diferenţia între email-urile sigure şi cele infectate . Într-adevăr, uneori, criminalii cibernetici reuşesc să creeze copii perfecte ale email-urilor oficiale.

Cu toate acestea, email-urile sigure rar sfârşesc în dosarul de spam. Mai mult, email-urile false, deseori, duc lipsă de credenţiale, au multe greşeli gramaticale şi de scriere, şi par a fi trimise de la o adresă de email suspicioasă. Email-urile afectate, de obicei, au în linia de subiect sau denumirile documentelor ataşate, cuvinte precum „Plata facturii”, „Factură”, „Mesaj vocal ataşat” sau „Imagine scanată.” Deci, tot timpul verificaţi informaţia de două ori înainte de a deschide aceste fişiere.

Globe Imposter 2.0, precum şi alţi viruşi de tip ransomware, se poate răspândi prin intermediul website-urilor infectate, reclamelor purtătoare de malware sau prin kituri de exploatare. Prin urmare, nu ar trebui să vizitaţi site-uri suspicioase sau cu potenţial periculos, evitaţi apăsarea pe reclame care oferă oferte grozave şi mai ales descărcare şi actualizare de programe. În cele din urmă, fortificaţi securitatea calculatorului instalând un program antivirus de încredere.

Eliminaţi virusul GlobeImposter 2.0 cu un software profesional de securitate

Exact ca orice alţi viruşi de criptare fişiere, acest program maliţios trebuie eliminat utilizând un software reputabil de securitate. Pentru eliminarea lui GlobeImposter 2.0 vă recomandăm să utilizaţi FortectIntego, SpyHunterCombo Cleaner sau MalwarebytesMalwarebytes. Aceste unelte profesionale sunt capabile să identifice şi să elimine în mod eficient programele maliţioase.

Dacă nu puteţi instala sau rula software-ul de securitate, ar trebui să porniţi calculatorul în Safe Mode with Networking. Această metodă ajută la dezactivarea virusului şi la eliminarea automată a acestuia. Dorim să punctăm faptul că dacă încercaţi să ştergeţi manual componentele maliţioase acest lucru poate conduce la daune ale sistemului ce nu mai pot fi reparate. Deci, ar trebui să vă curăţaţi PC-ul doar cu un software reputabil.