Рансъмуер вируса AlphaКак да премахнем?

Най-важното, което трябва да знаете за рансъмуер вируса Alpha:

Напоследък киберпрестъпниците показват своята креативност с пускането на нов рансъмуер вирус – вирусът Alpha. Както предполага вида на тази заплаха, зловредният вирус се опитва да заключи важни файлове и иска откуп за тях. Най-отличителната черта на този вирус е, че изисква 400 щатски долара под формата на iTunes гифт карти! Доста необичайно е за създателите на рансъмуер вирус да изберат този метод на плащане, тъй като относително лесно може да бъде проследен, но въпреки този факт, това не е нова практика. Например TrueCrypt изисква от жертвите си да платят откупа чрез Amazon гифт карти. По този начин хората могат да помислят, че създателите на този вирус са или недорасли или практикуват тази дейност като алтернатива за прекарване на свободното си време. Рансъмуер вируси, които включват глобални измами обикновено използват по-дискретни методи за получаване на откупа, за да запазят скрита самоличността на създателите си. Освен това, подходът за събиране на откуп не определя количеството на щетите, които те са способни да причинят. И така, ако случайно сте станали жертва на този рансъмуер вирус, прочетете статията до края, за да разберете кои са методите за премахване на вируса Alpha или го премахнете незабавно с помощта на FortectIntego.

След като веднъж се е промъкнал незабелязано в компютъра ви, на вируса не му е нужно много време да започне сканиране за снимки, видео файлове, офис документи и друга информация, включена в предварителния целеви списък. Личните файлове на жертвата се криптират с AES-256 алгоритъм, което ги прави на практика недостъпни, освен ако не разполагате с частен ключ за тяхното декриптиране. Целият процес по криптиране на файловете не отнема много време и след като приключи във всяка засегната папка се пуска файл Read Me (How Decrypt) !!!!.txt. Този документ съдържа инструкции за възстановяване на заключената информация:

Поздравления,
Бихме искали да се извиним за неудобството и все пак компютърът ви е заключен. За да го отключите трябва да изпълните следните стъпки:
1. Да закупите iTunes гифт карти на стойност 400 щатски долара
2. Да изпратите кодовете на гифт картите на посочения имейл адрес
3. Получавате код и файл, които ще отключат компютъра ви.
Моля, обърнете внимание:,
– Номиналната стойност на всяка една гифт карта няма значение, важно е общата сума да отговаря на посочената по-горе.
– Може да купите iTunes гифт картите онлайн или във всеки един магазин. Кодовете трябва да са верни, защото в противен случай няма да получите нищо.
– След получаване на кода и на файла за сигурност, компютърът ви ще бъде отключен и никога повече няма да бъде заключван.
Извиняваме се за причиненото неудобство.

Това съобщение може да бъде придружено и от извинително позвъняване, но това не променя факта, че важните ви файлове са вече недостъпни и от вас се изисква да платите значителна сума пари, за да ги възстановите. За щастие IT специалистът Майкъл Гилеспи е успял да открие слабостите на този вирус и е успял да създаде програма, която може да декриптира данните ви напълно безплатно. Може да откриете Alpha Декриптора онлайн.

Напоследък, има доста оплаквания от нов вид рансъмуер вирус, наречен Alfa, който е представен от създателите на Cerber вируса. Специалистите имат наблюдения, че това най-вероятно е нова и подобрена версия на рансъмуер вируса Alpha. Този нов вариант на рансъмуера изглежда напълно различно от първоначално създадения. Престъпниците са оправили проблема с поверителността при събирането на откуп и вместо iTunes гифт карти, сега се изисква плащане в биткойни, използвайки анонимната TOR мрежа. Също така, дешифраторът за рансъмуер вируса Alpha е лесно достъпен онлайн, докато единственият декриптиращ инструмент за Alfa вируса може да бъде закупен единствено от неговите създатели на цена от 650 щатски долара. Файловете, получаващи необичайното файлово разширение .bin след тяхното криптирани, не могат да бъдат отворени по друг начин. За да сте в безопасност, не забравяйте за тези два вируса – Alpha и Alfa.

Методи за разпространение на вируса:

Тъй като това е сравнително нова заплаха, няма достатъчно информация за всички възможни начини, по които може да се натъкнете на вируса Alpha. И все пак, основните методи си остават същите. Както по-голямата част от вирусите от този вид, компютърът ви може да бъде заразен чрез злонамерен прикачен файл от имейл. Имайте предвид, че киберпрестъпниците постоянно усъвършенстват измамните си техники, така че избягвайте да отваряте каквито и да е съмнителни имейли, дори да са изпратени от известна компания или правителствена институция, съдържащи фактура, пощенски или трафик известия.

Друга алтернатива е инсталирането на надеждна програма за кибер сигурност, която има характеристика да разпознава експлоатационни инструменти (exploit kits). Наблюдава се, че някои рансъмуер вируси се разпространяват по този начин. Те са особено опасни, тъй като могат да се промъкнат в системата ви без да бъдат поставени под карантина от антивирусната програма. Затова е добре да имате допълнително приложение за сигурност, като FortectIntego, което да работи заедно с основната антивирусна програма.

И най-накрая, тъй като хакерите, създали рансъмуер вируса Alpha явно предпочитат iTunes, трябва да сте бдителни и да се въздържате от отварянето на съмнителни хипер връзки, дадени в сайта. Никой не може да ви гарантира, че като използвате легитимна уеб страница, това ще ви предпази от атака на рансъмуер. В следващия раздел ще ви предоставим информация за начините, по които може да премахнете вируса Alpha.

Насоки за премахване на вируса Alpha:

Има два основни начина за премахване на вируса Alpha от засегнатата система – автоматичен и ръчен. Инструкциите за ръчно премахване са дадени по-долу. Имайте предвид, че този вирус все пак е рансъмуер, затова не се отнасяйте лекомислено към него. Необходими са прецизност и внимание, за да премахнете вируса, без да останат следи от него. Алтернативно, ние препоръчваме инсталирането на антишионска програма, която е специално създадена за унищожаването на подобен вид вируси. Освен премахването на вируса Alpha, тя също може да отблъсква по-дребни зловредни заплахи, както по-горе споменатите експлоатационни инструменти (exploit kits). Този път може да сте късметлии, тъй като има възможност за декриптиране на файловете ви, но все пак добре е да помислите за алтернативни начини за съхранение на личните ви данни.