Рансъмуер вирусът ScarabКак да премахнем?

Рансъмуерът Scarab се завръща с вирус с файлово разширение .scorpio 

Рансъмуерът Scarab е рансъмуер, който най-вероятно е поредният член на семейството от вируси HiddenTear. Той представя исканията си във файла IF_YOU_WANT_TO_GET_ALL_YOUR_FILES_BACK_ PLEASE_READ_THIS.txt. Въпреки че зловредният софтуер използва Base64 – доста по-слаба криптираща техника от RSA-2048 или AES-256, той все пак успява да нанесе значителни щети.

Съобщението за откуп информира, че файловете на жертвата са били криптирани и означени с файлово разширение .scarab поради пробив в сигурността на операционна и система. След това бележката иска от вас да предоставите идентификационния си номер и да се свържете с измамниците на имейл адрес [email protected]. Последната версия добавя файлово разширение .scorpio. Освен това изнудвачите предоставят различен имейл адрес за да контактувате с тях – [email protected]. За да спечелят доверието на потребителите, създателите предлагат да декриптират три файла безплатно.

Измамниците на вируса Scarab не посочват сумата на откупа, но принуждават жертвите да се свържат с тях колкото се може по-скоро, за да спестят пари. Откупът трябва да се преведе в биткойни. Той следва метода на Locky , тъй като предоставя два линка за допълнителна информация. Не е необходимо да плащате откупа. Вместо това, премахнете рансъмуера Scarab незабавно.

Името на зловредния софтуер, scarab – скарабей, популярен символ в Древен Египет, има отношение към друг рансъмуер, носещ наименование свързано със същата тематика. Наскоро, Ramsey малуерът се появи като нов вариант на Jigsaw вируса. Затова, подозираме, че същият хакер е създател и на този вирус. От друга страна, измамниците явно симпатизират на разпространителите на Locky. Те определено предпочитат да кръщават заплахите си на различни божества. Една от тези версии, Osiris, създаваше проблеми миналата година.

След сдобиване с екземпляр на зловредния софтуер Scarab, много по-лесно ще е да се определи произхода му и евентуалните начини на противодействие. Зловредният софтуер не бива да се подценява, тъй като има скрити функционалности. Въпреки че не разполага със самостоятелно приложение, фактът, че е успял да проникне в устройството и да криптира файловете трябва да държи потребителите нащрек.     

От друга страна, дори това нещастие да е сполетяло компютъра ви, премахнете вируса Scarab. FortectIntego или MalwarebytesMalwarebytes ще са ви от полза в това начинание.

Разширяване на мрежата на разпространение

Обърнете внимание, че успехът на рансъмуера е силно зависим от способността му да се разпространява по различни начини. Вероятно се цели в потребителите чрез спам имейли . Прадоксално е, че въпреки че този метод е по-малко ефективен от експлоатационните инструменти или зловредните скриптове, хакерите като цяло го предпочитат. Проблемът е, че потребителите все още се хващат на старата въдица – отварят прикачени файлове, които поздравяват потребителите за предполагаема спечелена награда или писмо информиращо ги за недоставена пратка. 

Затова, ако не сте рационални и внимателни, никоя антивирусна програма няма да ви спаси от похищението на Scarab или проникването на друг зловреден софтуер. Освен това, обърнете внимание, че някои хакери все още използват старите номера: посещавайки заразен сайт, може да забележите фалшиво съобщение, напомнящо ви да актуализирате Java или Adobe Flash Player.

Унищожете крипто-вируса Scarab завинаги

Въпреки предупрежденията да не променяте имената на криптираните файлове или да премахвате вируса, съветваме ви да направите точно обратното. Според специалистите ни за сигурност, трябва да премахнете рансъмуера Scarab с помощта на приложение за сигурност. Уверете се, че е актуализирано преди да започнете сканирането, за да сте сигурни, че разполага с пълната база данни на вирусите, която е готова да открива зловредни файлове.  

В случай че не може да стартирате приложението си за сигурност, вижте по-долу дадените инструкции. Те би трябвало да ви помогнат да преодолеете проблема. И все пак, не забравяйте, че приложението за кибер сигурност не може декодира файловете ви, а може да ви помогне само за премахването на рансъмуера Scarab.

Всички програми, които БИХА МОГЛИ да ви помогнат са дадени в раздела „възстановяване на файлове“. И все пак, тези предложени програми не се отнасят само за Scarab, така че не е сигурно дали ще проработят. Имайки предвид, че зловредният софтуер криптира файловете с Base64, може да използвате официални онлайн инструменти за да върнете файловете в първоначалния им формат. Въпреки наименованието си, зловредният софтуер се цели във всички потребители, без значение на тяхното местожителство – дали е Норвегия или Египет.