Рансъмуерът [email protected] иска парите ви
Появи се поредният рансъмуер с нелепо име и този път той се нарича [email protected]. Нямаме ни най-малка представа какви намерения са имали създателите му като са оставили такъв имейл за комуникация с жертвите, но е очевидно, че изнудването определено им доставя удоволствие. Според нашите изследвания, рансъмуерът [email protected] е част от Рансъмуер проекта XTBL, който включват многобройни непобедими рансъмуер вируси, които означават файловете със специфично файлово разширение. Например, вирусът, който обсъждаме днес добавя следното файлово разширение: <ID на жертвата>[email protected]. Освен това, вирусът криптира файлове със силен шифър, който ги прави недостъпни. Зловредната програма ги модифицира на структурно ниво и те могат да бъдат върнати в първоначалния им вид единствено чрез уникален декриптиращ ключ, който вирусът премахва от компютъра на жертвата веднага след като приключи с криптирането (ключът се изпраща към Командните и контролни сървъри на хакерите).
Малуерът [email protected] е „мълчалив“; той променя изображението на работния плот, което показва само няколко изречения и просто нарежда на жертвата да се свържи с [email protected] за повече подробности. Предполагаме, че престъпниците искат да говорят поотделно с всяка жертва, за да могат да преговарят индивидуално и да измъкнат колкото се може повече пари. Престъпниците искат от жертвата да преведе сумата за откупа чрез Bitcoin системата за разплащане, за да останат анонимни. Чистосърдечно ви препоръчваме да НЕ плащате, защото няма как да знаете дали ще ви дадат декриптиращия ключ. Изпращането на пари на престъпниците означава да ги изгубите и да не получите нищо в замяна. Ето защо ви препоръчваме да премахнете вируса [email protected] и да възстановите файловете си от резервни копия (ако разполагате с такива, разбира се). Премахването на [email protected] трябва да стане инструмент против зловреден софтуер като FortectIntego или SpyHunterCombo Cleaner, защото тези две програми могат ефективно да откриват всякакви зловредни програми и да премахват така, че системата ви отново да бъде в отлично състояние.
Как се разпространява този рансъмуер?
Рансъмуерът [email protected] нахлува в компютрите с помощта на троянски кон. Това означава, че се представя за нещо,което всъщност не е; например може да получите имейл от престъпниците, който съдържа зловреден прикачен файл със заглавия „Фактура“ или „Сметка“. Разбира се, такива прикачени файлове изглеждат безопасни на пръв поглед, но въпреки това, те могат да съдържат зловреден скрипт в документа или просто да имат скрито файлово разширение (.exe). Веднага след като го отворите, той „разтоварва полезния си товар“ в системата, поврежда файловете и шокира потребителите с неприятна изненада: файловете ви са криптирани и престъпниците искат откуп. Въпреки че това е най-баналният начин за разпространение на малуер, той е много ефективен. Има и няколко други метода като фалшиви реклами или експлоатационни инструменти, които са по-трудни за прогнозиране и осъществяване, но по-опитните създатели на зловреден софтуер успяват да използват тези техники и дори да разпространяват малуера в легитимни уеб страници. Подобни атаки могат да бъдат спрени единствено от актуализирани програми за зловреден софтуер.
Компютъра ми е заразен. Какво да правя сега?
Ако файловете ви са криптирани, нормално е да искате да си ги възстановите. За съжаление, страхуваме се, че това може да се окаже невъзможно, освен ако не разполагате с резервни копия. Ако нямате такива и ако нямате намерение да плащате откупа, премахнете вируса [email protected] колкото се може по-скоро. Това може да стане с помощта на анти-малуер софтуер; в някои случаи, обаче, той не може да се стартира,тъй като вирусът го блокира. В такъв случай може да използвате упътванията за премахване на [email protected] и да подготвите компютъра си за отстраняването на вируса.
Помогна ли това ръководство?
Бъдете първият, който ще коментира