Рансъмуер вируса RSA-4096Как да премахнем?

Рансъмуер вируса RSA-4096 и какво може да причини на компютъра ви

Ако сте получили заплашително съобщение, гласящо „Файловете ви са криптирани“ („All your files were encrypted„) или „Всичките ви файлове са защитени чрез сложно криптиране с RSA-4096“ („All your files were protected by a strong encryption with RSA-4096„), това означава, че компютърът ви е бил заразен със зловреден компютърен вирус, известен още като рансъмуер. Този специфичен вид компютърна заплаха взима файловете на жертвата за заложници като ги криптира и се опитва да я принуди да плати откуп. Споменаването на ключа RSA-4096 показва, че си имате работа с TeslaCrypt virus, една от най-опасните разновидности на рансъмуер вирусите.

Рансъмуер вирусът RSA-4096 заключва всички видове файлове, включително музика, видео файлове, документи, снимки и други подобни записи, които се съхраняват на компрометирания компютър. Този зловреден софтуер е програмиран да разпознава специфични видове файлове (съдейки по файловото разширение) и ги криптира като използва криптиращ алгоритъм RSA-4096. За съжаление, съобщението, което този вирус изпраща въобще не е шега. Няма да може лесно да възстановите данните си след като вирусът ви е атакувал. Те са криптирани с уникални ключове/кодове и освен ако не разполагате с такъв, не може да декриптирате криптираните данни. За съжаление, киберпрестъпниците премахват тези ключове от компютъра ви след като зловредния процес на криптиране завърши и ги съхраняват на техни собствени сървъри. След това, ще намерите няколко бележки за откуп, спуснати на различни места в компютъра ви. Тези бележки са озаглавени RECOVER[random symbols].txt, Howto_Restore_FILES.txt or How_Recover+(random symbols).txt. Те, също така, могат да бъдат и в HTML и PNG формати.

Какво очаква вирусът от вас?

Разбира се, идеята да изгубиш всичките си компютърни файлове изневиделица е доста плашеща и създателите на TeslaCrypt много добре знаят това. Имено това е и тяхната цел – да изплашат потребителя. Бележката за откуп, която рансъмуер вируса RSA-4096 оставя, информира потребителя, че файловете му са криптирани и могат да бъдат отключени само с уникален декриптиращ ключ, който е скрит на „таен“ сървър. Измамниците дори иронично споменават, че потребителят има две възможности – да чака да се случи чудо или да купи от тях декриптиращия ключ и да възстанови повредените файлове. Измамниците искат плащането на откуп в размер на 500 щатски долара, но сумата може да варира. Потребителят трябва да направи плащането в Биткойни на измамниците, които ползват Tor (софтуер за анонимна комуникация), така че киберпрестъпниците да не могат да бъдат проследени и да понесат съответната наказателна отговорност.

Мошениците „насърчават“ жертвата да плати откупа колкото се може по-скоро, в противен случай сумата ще бъде удвоена. За съжаление, в голяма част от случаите, измамниците просто взимат парите на жертвата и я оставят с криптираните файлове без да и помогнат за декриптирането. Ние също не ви препоръчваме да плащате откупа, защото това ще насърчи киберпрестъпниците да продължават с измамните си дейности. Ако сте решили да не плащате откупа, силно препоръчваме да премахнете зловредния RSA-4096 от компютъра си с помощта на програмата против злонамерен софтуер FortectIntego. Въпреки че RSA-4096-битовото криптиране е много трудно за разбиване и компютърните специалисти все още не могат да намерят стопроцентов ефективен „антидот“ за TeslaCrypt, вече има създадени някои декриптиращи инструменти за RSA-4096 – може да намерите линкове за изтеглянето им на страница 2.

Как киберпрестъпниците разпространяват рансъмуер вируса RSA-4096?

За разпространението на този рансъмуер киберпрестъпниците използват фишинг атаки и експлоатационни инструменти (exploit kits). Мнозинството от жертвите заявяват, че са получили съобщението за откуп едва няколко минути след като са отворили прикачения файл на писмо, което ги информира за предварително платени покупки, заеми, данъци и друга официална информация. Инфекциите разпространявани чрез спам имейли са вече добре известни, но въпреки това любопитството на хората е нещо естествено, което позволява на такива киберзаплахи като криптиращия вирус RSA-4096 да се разпространяват доста успешно. Затова, когато получите съмнително изглеждащо имейл съобщение, не бързайте да го отваряте. На първо мясо, проверете подателя, темата, наличието/липсата на грешки и други характерни особености. Ако у вас се появи дори и най-малкото съмнение, най-добре е да маркирате имейла като спам. И не на последно място, избягвайте да кликвате върху изскачащи реклами, които ви предлагат ъпдейти на определен софтуер или онлайн проверка за вируси. Обикновено такива съобщения са фалшиви и може да съдържат Троянски коне, които да разпространяват вируса RSA-4096 или други кибер-инфекции.

Може ли рансъмуер вируса RSA-4096 да бъде премахнат ръчно?

Технически погледнато, има начин вирусът RSA-4096 да бъде премахнат ръчно. В края на тази статия ще ви предоставим ръководството за това. Също така, препоръчваме ви ръчното премахване на такава опасна кибер-заплаха да бъде извършвано само от професионални техници, защото вместо да премахнете заразените файлове,може да изтриете важни системни файлове и да предизвикате срив в системата. Затова силно ви препоръчваме да извършите премахването на RSA-4096 с надеждна програма против злонамерен софтуер като FortectIntego.

ВАЖНО. Преди да се опитате да декриптирате файловете си, криптирани с RSA-4096, трябва да премахнете вируса и всички свързани с него файлове от компютъра си. След това може да възстановите файловете си от резервно копие (ако имате такова), но ако нямате, предлагаме ви да пробвате някои от следните инструменти за декриптиране на RSA-4096 и възстановяване на файлове: TeslaCrypt decryption tool или TeslaCrypt decryptor.