Ransomware-ul [email protected] vă vrea banii
Un alt ransomware cu nume ridicol a apărut, şi de data asta este numit virusul [email protected]. Nu avem vreo idee în legătură cu ce au vrut să dea de înţeles autorii acestui virus atunci când au creat un astfel de email pentru a comunica cu victimile, însă se pare că acest lucru le oferă cu siguranţă plăcere. Conform cercetărilor noastre, ransomware-ul [email protected] este un alt membru al proiectului ransomware XTBL, care conţine numeroşi viruşi de tip ransomware, de neînfrânt, care îşi marchează fişierele cu o anumită extensie de fişier. De exemplu, virusul pe care îl discutăm astăzi, adăugă această extensie: <ID-ul victimei>[email protected]. În plus, virusul criptează fişierele cu un cod puternic, făcându-le inaccesibile. Programul maliţios le modifică la nivel structural, şi acestea pot fi restaurate la starea iniţială doar cu o cheie de decriptare unică, pe care virusul o elimină din calculator imediat după ce criptarea este finalizată (trimite cheia criminalilor pe serverele de Comandă şi Control).
Malware-ul [email protected] este taciturn; înlocuieşte imaginea de pe desktop cu o imagine care afişează doar câteva informaţii, după care îi comandă victimei să trimită un email la [email protected] pentru mai multe detalii. Presupunem că criminalii doresc să vorbească în particular cu fiecare victimă pentru a putea negocia şi pentru a stoarce cât mai mulţi bani posibil. Criminalii cer victimei să transfere plata recompensei prin sistemul de plată Bitcoin pentru a rămâne anonimi. Vă recomandăm cu tărie să NU plătiţi deoarece nu ştiţi dacă vă vor da sau nu unealta de decriptare. Trimiterea banilor către criminali înseamnă pierderea lor, însă reţineţi că nu primiţi nimic în schimb. Prin urmare, vă recomandăm să eliminaţi virusul [email protected] şi să recuperaţi fişierele din copii de rezervă (dacă aveţi, desigur). Eliminarea lui [email protected] ar trebui finalizată cu o unealtă de tip anti-malware precum FortectIntego sau SpyHunterCombo Cleaner deoarece aceste programe pot detecta în mod eficient toate programele şi fişierele maliţioase şi să le elimine pentru a face sistemul sigur, din nou.
Cum se răspândeşte acest ransomware?
Ransomware-ul [email protected] se infiltrează în calculatoare ca şi troian. Înseamnă că pretinde că este ceva ce nu este; de exemplu, puteţi primi un email de la criminali, care conţine un ataşament maliţios numit „Factură” sau „Factură telefonică”. Desigur, un astfel de ataşament pare sigur la o primă vedere; totuşi, chiar dacă este un document, poate conţine un script maliţios sau pur şi simplu poate avea o extensie de fişier ascunsă (.exe). Imediat după ce îl deschideţi, va lăsa o sarcină utilă distructivă în sistem, va corupe fişierele şi va şoca utilizatorul cu o surpriză groaznică: fişierele au fost criptate, iar criminalii cer o recompensă. Cu toate că acesta este cel mai banal mod de a distribui malware, în mod şocant, este foarte eficient. Există şi alte metode, precum promovare maliţioase sau kituri de exploatare, care sunt mai greu de plănuit şi pus în aplicare, însă cei mai experimentaţi creatori de malware reuşesc să angajeze astfel de tehnici şi chiar să răspândească malware prin intermediul website-urilor legitime. Astfel de atacuri pot fi oprite doar cu un software anti-malware actualizat.
Calculatorul meu a fost infectat, ce ar trebui să fac acum?
În cazul în care fişierele dumneavoastră au fost infectate, cu siguranţă doriţi să le recuperaţi. Totuşi, ne temem că acest lucru nu este posibil, mai ales dacă nu aveţi copii de rezervă ale fişierelor. Dacă nu aveţi copii şi dacă nu intenţionaţi să plătiţi recompensa, eliminaţi virusul [email protected] cât mai repede posibil. Acest lucru poate fi făcut utilizând programe anti-malware; în unele cazuri, software-ul anti-malware nu poate fi lansat pentru că virusul îl blochează. Prin urmare, ar trebui să urmaţi instrucţiunile de eliminare pentru [email protected], cu scopul de a vă pregăti calculatorul pentru eliminarea virusului.
V-a ajutat acest ghid?
Fiți primul care comentează