Porozumění ransomwarovému viru CryptoFortress
Virus CryptoFortress [1] je šifrovací malware, který napadá počítače a kóduje osobní soubory uživatelů od března 2015. Výzkumníci zjistili, že malware je aktualizovanou verzí ransomwaru TorrentLocker [2], protože používá zdrojový kód pro soubor žádosti o výkupné a další webové stránky jako Torrent Locker.
Je také nazýván „nová generace“ ransomwaru [3], protože může blokovat i nemapované síťové sdílení. Počítačoví zločinci distribuují škodlivý software pomocí škodlivých spamových e-mailů a infikovaných odkazů a po kliknutí na ně napadá malware systém a začíná vyhledávat typy cílových souborů (.unity3d, .blob, .wma, .avi, .rar, .DayZProfile , .doc, .odb, .asset, .forge, .cas, .map, .mcgame, .rgss3a, .big, .wotreplay, .xxx, .m3u, .png, .jpeg, .txt, .crt ,. X3f, .ai, .eps, .pdf, .lvl, .sis, .gdb).
CryptoFortress ransomware používá algoritmus šifrování AES a připojuje příponu souboru .frtrss nebo .ecc ke každému zakódovanému obrázku, dokumentu, zvukovému nebo video souboru. Když je šifrování dat dokončeno, malware přináší obětem varovné zprávy:
Všechny důležité soubory (například soubory na síťových discích, zařízení USB atd.): fotografie, videa a dokumenty byly šifrovány pomocí viru CryptoFortress. Jediný způsob, jak získat soubory zpět, je zakoupit náš software pro dešifrování. V opačném případě budou vaše soubory ztraceny.
Upozornění: Odebrání CryptoFortress neobnoví přístup k zašifrovaným souborům.
Neměli byste však nechat podvodníky zastrašit a vydírat. Na jedné straně říkají pravdu – odstranění CryptoFortress neobnoví soubory. Na druhé straně vám hackeři lžou ohledně obnovení vašich souborů, protože existují další způsoby, jak získat přístup ke ztraceným datům.
Do žádosti o výkupné však hackeři přidávají odkazy, které vedou na oficiální webové stránky, a vyzývají k odeslání určité částky na určitou adresu a pak k přenosu ID transakce, aby ověřily platbu. Vývojáři CryptoFortress požadují 1 Bitcoin (asi 300 dolarů), ale před převodem výkupného si mohou oběti dešifrovat dva soubory až do velikosti 500 Kb zdarma. Samozřejmě můžete zpanikařit a výkupné zaplatit.
Nebuďte však překvapeni tím, že ztratíte nejen údaje z počítače, ale také peníze z bankovního účtu. Chcete-li tomu zabránit, ujistěte se, že virus CryptoFortress odeberete ze systému co nejdříve pomocí programu FortectIntego nebo SpyHunterCombo Cleaner. Pak se můžete pokusit soubory obnovit ze zálohy nebo použít další metody obnovení dat.
Jak se může tento ransomware dostat do mého počítače?
CryptoFortress malware může vstoupit do vašeho PC systému podobně jako jiné ransomwary [4], jako jsou TeslaCrypt, CryptoDefense, SynoLocker a mnoho dalších. Obvykle se virus šíří prostřednictvím nevyžádaných e-mailů, falešných upozornění na aktualizace, infikovaných odkazů a podobných prostředků.
Mimochodem, P2P sítě mohou být také zapojeny do distribuce tohoto viru. Chcete-li chránit váš počítač před infekcí, doporučujeme vám nainstalovat renomovaný anti-spywarový program a udržovat ho aktualizovaný. Kromě toho byste se měli držet dále od podezřelých e-mailových příloh a odkazů. Před otevřením je třeba zkontrolovat odesílatele a informace, které zpráva obsahuje.
Abyste se ochránili před škodlivými emaily, měli byste vždy hledat typografické nebo gramatické chyby. [5] Nakonec se ujistěte, že uchováváte důležité údaje na bezpečném místě, např. externí pevné disky a USB flash disky.
Pokyny pro odstraňování viru CryptoFortress
Ransomwarové viry jsou jedny z nejnebezpečnějších a nejsložitějších počítačových infekcí, takže jejich odstranění také není snadné. Pro odstranění CryptoFortress musíte použít profesionální antivirový program, například FortectIntego nebo SpyHunterCombo Cleaner. Pokud však malware neumožňuje instalovat nebo aktualizovat nástroje zabezpečení, měli byste počítač restartovat do nouzového režimu se sítí a postupovat podle pokynů uvedených na konci článku.
Bohužel, abyste získali přístup k vašim souborům, nestačí virus CryptoFortress odstranit z počítače. K tomu budete potřebovat další nástroje nebo zálohy dat. Možnosti obnovení dat jsou uvedeny níže. V budoucnu byste měli posoudit imunitu vašich osobních údajů předem. Důrazně doporučujeme použít externí pevné disky USB, CD, DVD nebo prostě spoléhat na online zálohování, jako jsou například Disk Google, Dropbox, Flickr a další.
Pomohl vám tento návod?
Buďte první, kdo přidá komentář.