Вирусът CryptoFortressКак да премахнем?

Същността на рансъмуерния вирус CryptoFortress

Вирусът CryptoFortress е криптиращ малуер, който атакува компютърни системи и криптира личните файлове на потребителите от март 2015. Изследователи са установили, че малуерът е обновена версия на рансъмуера TorrentLocker , защото използва сорс кода за бележките за откуп и други уеб страници от Torrent Locker. Също така е наричан и рансъмуер от ново поколение , тъй като може да блокира и мрежови отдели. Кибер престъпниците разпространяват малуера чрез зловредни спам мейли и инфектирани линкове и след като жертвите кликнат на него, малуерът влиза в системата и започва да търси целеви файлове (.unity3d, .blob, .wma, .avi, .rar, .DayZProfile, .doc, .odb, .asset, .forge, .cas, .map, .mcgame, .rgss3a, .big, .wotreplay, .xxx, .m3u, .png, .jpeg, .txt, .crt, .x3f, .ai, .eps, .pdf, .lvl, .sis, .gdb). Рансъмуерът CryptoFortress използва AES криптиращ алгоритъм и слага окончание или .frtrss, или .ecc към всяка криптирана картинка, документ, аудио или видео файл. Когато криптирането на данни завърши, малуерът предоставя съобщение на жертвите:

Всичките Ви важни файлове (като файлове в мрежава Ви, USB устройства и т.н.): снимки, видеа, документи, са криптирани с вируса CryptoFortress. Единственият начин да си ги върнете е като купите декриптиращия ни софтуер. В противен случай файловете Ви ще бъдат загубени.

Внимание: Премахването на CryptoFortress няма да възвърне достъпа Ви до криптираните файлове.

Въпреки това не бива да позволявате на измамниците да Ви изнудват. От друга страна те казват истината – премахването на CryptoFortress няма да върне файловете Ви. Хакерите обаче лъжат за възстановяването на файловете Ви, защото има и други начини да възвърнете достъпа до файловете си. Въпреки това в бележката за откуп хакерите включват линк към официалния сайт и подканват потребителите да прехвърлят дадена сума на конкретен адрес и след това да прехвърлят ID на транзакцията, за да валидират плащането. Разработчиците на CryptoFortress изискват 1 биткойн (около 300 долара), но преди прехвърлянето на парите жертвите могат да декриптират два файла до 500 Kb безплатно. Разбира се може да се паникьосате и да платите откупа. Обаче не се изненадвайте, когато загубите не само данните си, но и парите от сметката си. За да предотвратите това, уверете се, че сте премахнети вируса CryptoFortress от системата си възможно най-скоро, използвайки FortectIntego или SpyHunterCombo Cleaner. След това можете да опитате да възстановите файловете си от бекъп или да използвате допълнителни методи за възстановяване на данни.

Как този рансъмуер може да попадне в системата ми?

Малуерът CryptoFortress може да влезе в системата Ви подобно на друг рансъмуер , като например TeslaCrypt, CryptoDefense, SynoLocker, и много други. Обикновено вирусът се разпространява чрез спам имейли, фалшиви предупреждения за ъпдейти и подобни начини. Между другото P2P мрежи също могат да бъдат свързани с разпространението на вируса. За да защитите компютъра си от инфекция силно препоръчваме да инсталиране надежден анти-спайуер и да го обновявате редовно. Освен това трябва да стоите настрана от съмнителни приставки и линкове. Преди да ги птворите трябва да проверите изпращача и информацията към съобщението. Винаги трябва да проверявате за правописни грешки, за да се предпазите от зловредни имейли. Накрая трябва да се уверите, че важните Ви данни са на сигурно място, например на външен диск или USB памет.

Упътвания за премахване на CryptoFortress

Рансъмуерните вируси са едни от най-опасните и сложни компютърни инфекции, така че премахването им не е толкова лесно. За премахването на CryptoFortress трябва да използвате професионална анти-малуерна програма, като например FortectIntego или SpyHunterCombo Cleaner. Въпреки това ако малуерът не Ви позволи да инсталирате или обновите инструментите си за сигурност, трябва да рестартирате компютъра си в Безопасен режим с Мрежи и да следвате стъпките, предоставени в края на статията. За съжаление не е достатъчно да премахнете вируса CryptoFortress от компютъра си, за да си върнете достъпа до файловете. За тази цел ще Ви трябват други инструменти или бекъп на данни. Опциите за възстановяване на данни са предоставени долу. В бъдеще трябва да мислите за сигурността на личните си данни предварително. Силно препоръчваме да използвате USB външно устройство, CD, DVD или просто да разчитате на онлайн бекъп, като например Google Drive, Dropbox, Flickr и други решения.