Рансъмуер вирусът SatanКак да премахнем?

В дълбините на мрежата се спотайва рансъмуера Satan: очаква се увеличение на броя на атаките 

Вирусът Satan е един от тези рансъмуер вируси, които са от вида рансъмуера като услуга (Ransomware-as-a-Service). Рансъмуерната комплектовка Satan RaaS в момента се намира в дълбините на уеб форумите и тези, които се интересуват от бизнес с рансъмуер, могат да се доберат до безплатен за ползване рансъмуер инструмент с една простичка регистрация в определена уеб страница. Според член на форума, подвизаващ се под името Cold_As_Ice, вирусът Satan е безплатен за тези, които искат да го ползват и всеки може да създаде свое персонализирано копие, като променя параметрите му: “сума на откупа, увеличаване на сумата след изтичането на определен брой дни, брой на дните, след изтичането на които се увеличава сумата на откупа, лично съобщение”. Форумният член, който най-вероятно е и продавачът на рансъмуера, твърди, че изпълнимият файл на Satan е само 170kb, съветва хакерите да преведат съобщението за откуп на различни езици, за да помогнат на жертвите по-добре да разберат какво се случва и споделя също, че рансъмуерният инструмент помага на хакерите за създаване на зловредни кодове за Microsoft Word Macro и CHM файл (това помага за заблуждаване на жертвите и за по-ефективното разпространение на зловредния софтуер). 

Специалистите очакват броят на зловредните атаки на Satan да се увеличи в близко бъдеще. Рансъмуерът като услуга не е нещо ново и подобни инструменти улесняват пътя на престъпниците към бързите пари. При наличието в мрежата на подобни лесно достъпни инструменти, няма никакво съмнение, че рансъмуер бизнеса е толкова проспериращ. Създателите на тази рансъмуер комплектовка искат 30% от всички събрани откупи, като останалата част оставят на потребителя на инструмента. Жертвите заразени с този вирус не трябва да избързват с плащането на откупа, тъй като в момента вируса се анализира от специалисти, което означава, че се работи върху декриптиращ инструмент, който може да спаси информацията на жертвите. Съветваме жертвите да премахнат рансъмуера Satan с помощта на инструменти против зловреден софтуер като FortectIntego и да използват резервни копия за възстановяване на информацията си. В случай, че не разполагате с такива, вижте инструкциите за възстановяване на информацията, които са дадени в края на статията. Премахването на Satan е първата ви задача, която трябва да изпълните, за да защитите системата си от по-нататъшни инфекции.

Как съм се заразил с рансъмуер?

Изглежда,че създателите на вируса Satan препоръчват вируса да бъде разпространяван чрез зловредни Word файлове, съдържащи макро код в себе си. Затова, трябва да внимавате с имейли изпратени от непознати и да не отваряте прикачените файлове, намиращи се в тях. Не забравяйте, че киберпрестъпниците ще се опитат да ви заблудят като кръщават тези файлове с имена като Фактура, Доклад, Сканиран документ или друго подобно, но това не трябва да ви убеждава да го отворите. Съветваме ви внимателно да разгледате полученото съобщение и да обърнете внимание и на имейла на подателя, за да прецените дали е надежден или не. Освен това, измамниците може да се представят и за служители от познати и надеждни компании като Amazon или Paypal, но не трябва да им се доверявате, докато не се уверите, че подателят действително е от тази компания, за която твърди, че работи. 

Възможно ли е да възстановим файловете, блокирани от този малуер? Как да премахнем вируса Satan?

Ако тези въпроси ви занимават в момента, добре е да се запитате дали бихте искали да платите откупа на киберпрестъпниците или не. Може да получите дешифратор, а може и да не получите. Дори и да получите, той може да се окаже  заразен с още вируси. Плащането на откупа в никакъв случай не е добра идея, затова ви съветваме да изберете единствената правилна възможност и да откажете да платите. Може да премахнете вируса Satan с помощта на програма против зловреден софтуер и както вече споменахме, да възстановите изгубената информация от резервни копия. В случай че не разполагате с такива, използвайте тези инструкции за възстановяване на информацията: