Virusul de tip ransomware WannaLockerCum se poate elimina?

WannaLocker – un ransomware pentru dispozitive mobile care pretinde că este o nouă versiune a lui WannaCry

WannaLocker este un impostor al ransomware-ului WannaCry. Momentan, ţinteşte utilizatorii de Android din China. Cu toate acestea, este posibil ca malware-ul să îşi extindă câmpul şi să ţintească utilizatorii de calculatoare din întreaga lume. Virusul se răspândeşte ca şi plugin pentru un joc chinezesc popular prin intermediul forumurilor de jocuri. Pe dispozitivul afectat, ransomware-ul înlocuieşte imaginea din fundal cu o imagine anime. După, criptează fişierele ţintite cu criptarea AES şi adaugă o extensie unică de fişier care este un şir de simboluri la întâmplare. Imediat după ce toate fişierele sunt criptate, malware-ul rulează fereastra de cerere a recompensei care este similară cu cea a lui WannaCry. Oferă în chineză informaţii despre datele criptate şi posibilităţile de recuperare a acestora. Ransomware-ul WannaLocker cere plata a 40 de Renminbi şi contactarea hackerilor imediat după efectuarea tranzacţiei. Aceştia vor oferi cheia de decriptare necesară şi vor elibera fişierele corupte. Între timp, apar două ceasuri care arată cât timp a mai rămas până când se dublează suma recompensei şi timpul rămas până când utilizatorii vor pierde complet datele. Totuşi, în loc să urmaţi aceste instrucţiuni şi să vă grăbiţi să achitaţi recompensa, ar trebui să vă concentraţi asupra eliminării lui WannaLocker. Este crucial să ştergeţi malware-ul din smartphone sau tabletă pentru a-l folosi normal. Pentru a finaliza această sarcină, vă recomandăm să instalaţi versiunea pentru mobile a lui FortectIntego şi să rulaţi o scanare completă a sistemului.

WannaLocker este proiectat pentru a cripta fişierele de pe dispozitivele externe ale dispozitivului afectat. Această tehnică unică a fost utilizată de către un alt ransomware pentru mobile – SimpLocker . Mai mult, malware-ul este proiectat pentru a cripta doar fişierele care nu încep cu un „.”. Între timp, fişierele care sunt localizate în dosarele DCMI, descărcare, miad, android şi .com nu sunt în lista cu fişiere ţintite de către ransomware. De asemenea, nu criptează fişierele mai mari de 10 KB. Momentan, nu există un software de decriptare care ar putea restaura fişierele criptate de ransomware-ul WannaLocker. Totuşi, dacă aveţi copii de rezervă le puteţi recupera de acolo. Însă, înainte de asta, trebuie să eliminaţi WannaLocker din dispozitiv. Conectarea smartphone-ului la calculator sau accesarea contului de Cloud poate duce la criptarea fişierelor din aceste locaţii.

Se pare că dezvoltatorii lui WannaLocker sunt amatori sau doresc să fie găsiţi şi arestaţi pentru crime cibernetice. Criminalii cibernetici nu cer transferul recompensei în Bitcoins. Folosirea unei monede alternative este populară printre hackeri, deoarece în acest mod fluxul banilor nu poate fi urmărit şi criminalii nu pot fi găsiţi. Însă, de această dată, escrocii cer transferul banilor prin intermediul lui QQ, Alipay şi WeChat, care sunt metode populare de plată în China. În plus, este destul de uşor de urmărit transferul banilor şi de găsit oamenii din spatele acestei ameninţări cibernetice. Pentru a face plata mai simplă, criminalii oferă şi două coduri QR. Toate aceste convenienţe şi recompensa mică (5-6 dolari) nu ar trebui să vă motiveze să urmaţi regulile hackerilor. Este posibil ca aceştia să nu aibă software-ul de decriptare, sau să ceară mai mulţi bani. Chiar şi o sumă mică de bani este o motivare pentru criminalii cibernetici de a dezvolta noi sau să îmbunătăţească alte ameninţări cibernetice. Deci, nu îi sponsorizaţi şi pur şi simplu eliminaţi WannaLocker din dispozitiv.

Malware-ul se răspândeşte ca şi plugin pentru jocul King of Glory

Acest ransomware pentru dispozitivele mobile a fost observat răspândindu-se pe forumurile de jocuri din China. Este prezentat ca şi un plugin pentru King of Glory (王者荣耀) – un joc foarte popular în China. Fişierul maliţios este numit “com.android.tencent.zdevs.bah.” După ce utilizatorii sunt înşelaţi să descarce acest fişier, WannaLocker intră în dispozitiv şi îşi începe sarcina periculoasă. Totuşi, este posibil ca criminalii cibernetici să utilizeze (sau cel puţin plănuiesc să utilizeze) şi alte canale de distribuire a ransomware-ului. Deci, ar trebui să ştiţi că malware-ul poate fi distribuit prin intermediul email-urilor spam maliţioase, promovare maliţioasă, kituri de exploatare, actualizări false, descărcări de software false, etc. Acestea sunt cele mai populare metode utilizate de către criminalii cibernetici. Deci, ar trebui să luaţi toate precauţiile şi să creaţi copii ale fişierelor stocate în telefonul mobil şi calculator.

Eliminarea virusului de tip ransomware WannaLocker

Singurul mod sigur de a elimina WannaLocker din telefonul sau tableta Android este prin instalarea unui program antivirus pentru dispozitive mobile, şi scanarea sistemului cu ajutorul acestuia. Vă recomandăm să utilizaţi FortectIntego sau SpyHunterCombo Cleaner. Totuşi, dacă nu puteţi instala uneltele de securitate, trebuie să urmaţi aceşti paşi cu atenţie şi să ştergeţi manual intrările asociate malware-ului:

Porniţi dispozitivul în Safe Mode:

1. Apăsaţi butonul Power de mai multe ori până când apare meniul. Apăsaţi pe opţiunea Power off.

2. În fereastra de dialog apărută, selectaţi opţiunea care sugerează repornirea dispozitivului în Safe Mode şi apăsaţi OK.

Totuşi, dacă această metodă nu a ajutat, închideţi şi deschideţi dispozitivul Android. După, apăsaţi şi menţineţi apăsat Menu, Volume Down, Volume Up sau ambele butoane până când vedeţi opţiunea Safe Mode.

Dezinstalaţi aplicaţiile suspicioase din dispozitiv:

1 În timp ce dispozitivul dumneavoastră este pornit în Safe Mode, mergeţi la Settings şi apăsaţi pe Apps (sau Application Manager – numele poate fi diferit în funcţie de dispozitivul Android).

2. În lista apărută, căutaţi aplicaţiile maliţioase şi dezinstalaţi-le.

Dacă malware-ul a reuşit să afecteze calculatorul şi aveţi probleme cu eliminarea lui WannaLocker, vă rugăm să verificaţi instrucţiunile de mai jos. Eliminarea ransomware-ului din calculator este mai complicată. Prin urmare, trebuie să angajaţi un program de securitate profesional.