Virusul de tip ransomware ErebusCum se poate elimina?

Ransomware-ul Erebus Linux ţinteşte serverele

Ransomware-ul Erebus este un program maliţios, care ţinteşte să compromită sistemele Linux şi, în mod special, serverele. Exact ca orice alt ransomware , scopul lui principal este de a corupe cât mai multe maşini posibil, şi să ceară o recompensă enormă. Versiunea iniţială a ransomware-ului a folosit metoda de criptare RSA-2048, adăuga extensia de fişier .ecrypt fişierelor şi lăsa două note de recompensă: YOUR_FILES_HAS_BEEN_ENCRYPTED.txt” şi „YOUR_FILES_HAS_BEEN_ENCRYPTED.html. Virusul folosea website-uri corupte din Coreea de Sud ca şi servere de Comandă şi Control (C&C). Versiunea era capabilă să cripteze peste 423 de tipuri diferite de fişiere.

Versiunea ulterioară a ransomware-ului a fost proiectată pentru a trece de funcţia User Account Control (UAC), pentru a se auto-lansa cu privilegii înalte. Virusul menţiona că dacă victima nu reuşeşte să îndeplinească cerinţele şi să plătească 0.085 BTC în termen de 96 de ore, fişierele stocate în calculator vor fi şterse. Versiunea actualizată ştergea Volume Shadow Copies ale victimei pentru a preveni restaurarea gratuită a fişierelor criptate. Cu toate că păstrarea unei copii a fişierelor personale pe un dispozitiv de stocare extern vă poate ajuta să salvaţi o parte din munca depusă în cazul unui atac de tip ransomware, majoritatea utilizatorilor de calculatoare nu simt nevoia să facă acest lucru. Ca şi consecinţă, aceştia trebuie să plângă după fişierele pierdute şi să caute cu disperare metode de recuperare a datelor. Nu contează dacă sunteţi utilizator de Windows, Mac sau Linux, trebuie să luaţi contramăsuri pentru a vă proteja de atacuri maliţioase. Vă sugerăm să utilizaţi un software precum FortectIntego sau SpyHunterCombo Cleaner pentru eliminarea ransomware-ului. Pentru a-l elimina pe Erebus, trebuie să utilizaţi un software care este compatibil cu Linux.

Actualizare februarie 2017: Virusul Erebus este îmbunătăţit, cere o recompensă mai mică

În februarie, experţii din securitatea cibernetică au observat o nouă versiune a virusului Erebus care cripta fişierele ţintite cu tipul de criptare AES , după care le modifica extensiile de fişier folosind cifrul ROT-23. După, salva fişierul README.html pe desktop. Fişierul conţinea instrucţiuni pentru recuperarea fişierelor. Precum alţi viruşi de acest tip, Erebus îndemna victimele să plătească în termen de 96 de ore. A existat o tendinţă printre hackeri de a utiliza adrese de email de unică folosinţă pentru a contacta victimele. Totuşi, există puţine informaţii dacă criminalii cibernetici răspundeau victimelor şi transferau fişierele. Dacă aţi căzut în capcana acestui ransomware, concentraţi-vă asupra eliminării lui Erebus.

Acum, ediţia curentă trece peste fereastra User Account Control , sau cu alte cuvinte, dezactivează funcţia care iniţiază căsuţele de dialog înainte de instalarea unui program nou. De asemenea, criptomalware-ul Erebus nu permite victimei să îl dezactiveze manual. În plus, virusul modifică cheile de regiştri pentru a-şi accelera funcţionalitatea. Ransomware-ul lansează fişierul eventvwr.msc, care deschide fişierul eventvwr.msc. EventViewer nu mai este asociat cu fişierul mmc.exe, prin urmare lansează la întâmplare un executabil al acestui virus. Datorită abilităţilor lui EventViewer de a rula în mod elevat, executabilul virusului va fi lansat cu permisiuni similare.

După, Erebus se conectează la http://ipecho.net/plain şi http://ipinfo.io/ pentru a identifica locaţia geografică a utilizatorului. Mai târziu, virusul accesează reţeaua Tor şi se conectează la serverul său de Comandă şi Control.

Nu subestimaţi ransomware-ul deoarece şterge copiile din volumul din umbră, lăsând şanse foarte mici de recuperare a datelor. În acest moment, cere o sumă destul de mică ca şi recompensă – 0.85 BTC (90 de dolari). În cele din urmă, lansează un mesaj adiţional care, din nou, informează utilizatorii despre atacul Erebus.

Fişierele criptate!
Toate fişierele importante din acest calculator au fost criptate. Te rugăm să cauţi în documentele tale sau în dosarul de pe ecran un fişier numit README.html pentru instrucţiunile de decriptare.

Actualizare iunie 2017: Malware-ul Erebus loveşte o companie de web hosting din Coreea de Sud

Malware-ul descris a infectat cu succes o companie de web hosting din Coreea de Sud, Nayana , care a permis malware-ului să compromită mii de website-uri. Atacul ransomware-ului a afectat peste o sută de servere Linux şi se pare că a încurajat criminalii cibernetici să ceară o recompensă ridicol de mare – 10 Bitcoins, care înseamnă aproximativ 26.000 de dolari. Mai tîrziu, escrocii au realizat că suma a fost prea mare şi au scăzut-o la 5.4 bitcoins – aproximativ 14.000 de dolari.

Ransomware-ul a blocat baze de date, imagini şi video-uri. Compania a publicat mai multe note pe website-ul oficial, menţionând că îi pare rău de inconvenienţe şi că autorităţile legale investighează cazul în acel moment. Între timp, angajaţii lui Nayana lucrau din greu pentru a răspunde clienţilor şi pentru a restaura copiile fişierelor furnizate de ei. De asemenea, momentan se cunoaşte că instituţia negociază suma recompensei cu criminalii cibernetici.

Notele postate pe website-ul oficial al companiei sugerează că criminalii cibernetici au oferit companiei o reducere impresionantă – una dintre notele oferite conţinea o parte din mesajul criminalilor cibernetici, cerând 550 BTC. Aceştia ofereau chiar şi un calcul demonstrând că instituţia poate plăti această sumă.

Trucuri de distribuire

Spre deosebire de alte infecţii de tip ransomware, virusul se concentrează pe promovare maliţioasă pentru a-şi livra atacurile. În mod special, lucrează prin intermediul reclamelor care sunt accesate cu neatenţie de către utilizatori. După, aceştia sunt redirecţionaţi către un domeniu care este infectat cu kitul de exploatare RIG . De asemenea, atunci când victima se află pe un astfel de website, devine o problemă de secunde până când atacul lui Erebus are loc. Pentru a evita sau cel puţin pentru a scădea riscul unui atac cibernetic, instalaţi un program de securitate adecvat, şi lăsaţi-l să se ocupe de ameninţarea virtuală. De asemenea, este util pentru a detecta astfel de ameninţări precum troiani sau ameninţări mai slabe – hijackeri.

Eliminaţi virusul Erebus

Pentru a elimina cu succes ransomware-ul Erebus, trebuie să aveţi o utilitate de eliminare malware. Pentru acest scop, FortectIntego sau MalwarebytesMalwarebytes sunt unelte practice. Reţineţi că trebuie actualizate pentru a putea detecta toate componentele şi intrările de regiştri ale acestei ameninţări. Chiar şi după eliminare, este posibil să vă îndreptaţi atenţia către opţiunile de recuperare ale datelor. În final, atenţie la email-urile spam deoarece, deseori, acestea sunt purtătoare de ameninţări de tip criptare fişiere. Actualizarea software-urilor şi navigarea cu atenţie pe web pot scădea riscul de a fi atacat nu doar de ransomware-ul Erebus, ci şi de alţi viruşi de tip cripto.