Рансъмуерният вирус OnyonLockКак да премахнем?

OnyonLock е крипто рансъмуер, произлизащ от малуерната група BTCWare

Вирусът OnyonLock е рансъмуерна програма, която криптира файлове и добавя файлово разширение .onyon към имената им. Алтернативното име на вируса е рансъмуера ONYON и изглежда е нов вариант на вируса BTCWare. Зловредната програма обикновено поврежда изображения, видеа, документи и други важни файлове, след което създава бележка за откуп и я запазва като !#_DECRYPT_#!.inf на работния плот, както и в папки, съдържащи криптирани файлове. Бележката предупреждава жертвата, че файловете са криптирани „поради проблем със сигурността на компютъра“, което всъщност си е истина. Въпреки това, програмата е нелегална, защото инфектира компютърни системи с цел изнудване на хората. Престъпниците казват, че трябва да пишете на [email protected] или [email protected], за да обсъдите последващи взаимоотношения с разработчиците на рансъмуера. Към момента не е известно каква сума искат за откуп и вероятно са склонни да преговарят. Бележката за откуп също така съдържа едно условие – жертвата има три дни да пише на хакерите или в противен случай ще изтрият декриптиращия ключ от сървърите си, което ще направи възстановяването на данните невъзможно. Измамниците предлагат тестването на декриптора, като им изпратите три криптирани файла до 10 МБ. Жертвите на този рансъмуер се съветват да премахнат OnyonLock възможно най-скоро и да възстановят файловете си от бекъп. Малуерът трябва да бъде изтрит, използвайки единствено професионален инструмент за премахване на малуер, като например FortectIntego.

Първият имейл адрес води към страницата onyon[.]su и при влизане не открихме друго съдържание, освен огромен GIF, показващ две деца, опитващи се да изглеждат страшно. Използването на този GIF най-вероятно е шега от страна на кибер престъпниците; въпреки това сме сигурни, че не е смешно за хора, които са станали жертва на рансъмуерната атака. Освен това решихме да проверим кой се е регистрирал на сайта и доклада от WhoIs показа, че имейла на регистрирания е jonnnilson29[@]gmail.com. Ако получите имейл от този човек, не го отваряйте! Хакерът може да бъде проследен скоро. Затова съветваме да направите премахването на OnyonLock Ваш главен приоритет.

Методи за разпространение на рансъмуера

Рансъмуерът OnyonLock се разпространява чрез имейл спам, затова внимавайте като отваряте имейли. Уверете се, че познавате подателя лично и не бързайте да кликвате върху линкове или приставки, добавени към подобно виртуално писмо. Също така съветваме да избягвате съмнителни сайтове за споделяне на файлове, особено фалшиви програми тип „Rogers Hi-Speed Internet“, които се използват за разпространението на рансъмуера BTCWare. Като цяло никога не трябва да сваляте софтуер от съмнителни сайтове и трябва да четете мнения на други хора, които са свалили търсения софтуер. Дори легитимни програми могат да съдържат зловредни компоненти, но само ако сваляте тези програми от зловредни фишинг сайтове. Имайки предвид методите за разпространение на малуера, можете да избегнете подобни опасни програми, но дори и най-внимателните потребители могат да станат жертва на кибер атака. Затова препоръчваме създаването на бекъп, редовното обновяване на програмите на компютъра и разбира се инсталирането на надежден анти-малуерен софтуер.

Най-добрият начин да премахнете рансъмуера OnyonLock

Ако се чудите кой е най-добрият начин да премахнете вируса OnyonLock, имаме отговора – чрез автоматично премахване. Затова съветваме да направите пълно системно сканиране с мощен софтуер, който може да Ви помогне да изкорените както спайуерни, така и малуерни програми. Въпреки това дори и най-добрите програми за сигурност могат да бъдат блокирани от зловреден софтуер; затова препоръчваме да прочетете тези инструкции за премахването на OnyonLock, които сме подготвили за Вас.