Cryptolocker to straszny wirus, znacznie gorszy od wirusa policji pocztowej, który atakuje komputery z systemem Windows na całym świecie. Pod wpływem tego złośliwego oprogramowania wszystkie pliki osobiste, w tym dokumenty i zdjęcia, są szyfrowane tajnym kluczem i dlatego stają się niedostępne dla użytkownika.
Nawet po usunięciu wirusa (patrz tutaj przewodnik usuwania wirusów, które biorą zakładnika komputera ), co nie jest trudne, pliki nadal są chronione przed odczytem i dlatego nie są widoczne.
Jedynym sposobem na wydostanie się z niego i odzyskanie dostępu do tych plików jest zapłacenie okupu hakerom za Cryptolockerem, aby uzyskać klucz odszyfrowujący.
Najgorsze jest to, że najwyraźniej (na szczęście nie miałem bezpośredniego doświadczenia) masz tylko 72 godziny na dokonanie płatności, po czym pliki zostaną utracone na zawsze.
Złośliwe oprogramowanie Ransomware, które infekuje komputery za pomocą fałszywych i pozornie niewinnych wiadomości e-mail, istnieje już od prawie roku, a dopiero niedawno, dzięki pracy dwóch firm zajmujących się bezpieczeństwem cybernetycznym, istnieje bezpłatna usługa online, która może pomóc odzyskać pliki zaszyfrowane przez złośliwe oprogramowanie.
Przede wszystkim w tym filmie możesz zobaczyć, jak zarażasz się plikiem Ransomware, a przede wszystkim, jak łatwo się rozprzestrzenia.
Nie jest jasne, ile systemów zostało zainfekowanych do tej pory CryptoLocker, ale szacuje się, że liczba ta wynosi około miliona.
Z tych ofiar tylko 1, 3% ofiar zapłaciłoby okup za pomocą CryptoLocker, a reszta straciła swoje dane na zawsze.
Aby dowiedzieć się więcej o tym, jak usunąć Cryptolocker i co robi na komputerze, w tym o procesie płatności wymaganym do odblokowania plików, możesz przeczytać stronę internetową Bleeping Computer.
Z tego rodzaju złośliwego oprogramowania możemy zapamiętać słynnego wirusa policji pocztowej lub tych, którzy udają, że są programami antywirusowymi i którzy, w celu dalszego korzystania z komputera, proszą o zwrot pieniędzy.
Na szczęście, aby zapobiec tego typu problemom, wystarczy mieć zaktualizowany program antywirusowy (także Windows Defender), być może na komputerze z systemem Windows 10, który powinien zablokować dostęp wirusa, zanim może spowodować uszkodzenie.
Dla bezpieczeństwa i dalszej ochrony widzieliśmy:
- Darmowe programy anty Ransomware do ochrony komputera
- blokowanie wykonywania programów w chronionych obszarach systemu Windows (przed oprogramowaniem ransomware i wirusami) .
Poniżej widzimy, jakich narzędzi możemy użyć do odzyskania plików zablokowanych i zaszyfrowanych przez wirusa Ransomware bez konieczności płacenia okupu .
1) Kaspersky udostępnił program o nazwie Ransomware Decryptor, który pozwala odszyfrować i odzyskać pliki zablokowane przez złośliwe oprogramowanie Coinvault i BitCryptor .
2) Aby wiedzieć przynajmniej, które pliki są ukryte i zaszyfrowane przez Cryptolocker, możesz użyć bezpłatnego programu o nazwie Cryptolocker Scan Tool, który wyszukuje zaszyfrowane pliki i wyświetla je na liście w pliku CSV.
Nie może ich odszyfrować, ale przynajmniej można wiedzieć, co faktycznie zniknęło z komputera, aby ostatecznie przywrócić te pliki z kopii zapasowej.
3) Nomoreransom to strona, która pozwala prosić o pomoc w odszyfrowaniu plików wziętych jako wirus przez zakładników bez płacenia.
Witryna, zawsze aktualizowana o najnowszych zagrożeniach i ze wskazówkami na temat narzędzi do odzyskiwania danych zablokowanych przez wirusy okupu, narodziła się we współpracy między Jednostką ds. Przestępstw z Wysokimi Technologiami holenderskiej policji, Europejskim Centrum ds. Cyberprzestępczości (Europol) i dwoma firma zajmująca się bezpieczeństwem komputerowym, Kaspersky Lab i Intel Security.
strona deszyfratorów zbiera narzędzia deszyfrujące dla najbardziej znanego oprogramowania Ransomware.
Programy deszyfrujące obejmują te dla wirusów TeslaCrypt, Coinvault, Bitcryptor, RCryptXXX, Chimera, Shade i Eltri.
Z drugiej strony usługa CRyptoSheriff pozwala dowiedzieć się, który typ oprogramowania ransomware wpłynął na komputer.
4) Witryna ID Ransomware zapewnia wolne miejsce do przesłania pliku wirusa, z ostrzeżeniem i wykupieniem lub do przesłania jednego z plików, które zostały zaszyfrowane w celu ich odszyfrowania.
5) Narzędzie do deszyfrowania Avast to zestaw narzędzi służących do uwolnienia zaszyfrowanych plików z najbardziej znanych wirusów Ransomware, w tym Alcatraz Locker, Apocalypse, BadBlock, Bart, Crypt888, CrySiS, Globe, Legion, NoobCrypt, SZFLocker i TeslaCrypt.
6) W narzędziu 360 Ransomware Decrypt Tool może odszyfrować i odblokować pliki zablokowane przez ponad 80 programów ransomware, w tym GandCrab, Petya, Gryphon, GoldenEye i WannaCry.
Narzędzie do deszyfrowania zabezpieczeń 360 oferuje zatem możliwość odzyskania plików bez konieczności płacenia okupu.
7) Emsisoft w 2016 roku wydał odblokowanie do odzyskiwania plików zaszyfrowanych przez wirusy HydraCrypt i UmbreCrypt .
8) TeslaDecoder to ostateczny program do odszyfrowywania plików, jeśli komputer został dotknięty ransomware Teslacrypt, o którym można powiedzieć, że został już całkowicie pokonany.
9) Trendmicro ma również własny zestaw narzędzi do próby uwolnienia plików zablokowanych przez oprogramowanie ransomware i wyeliminowania ekranu żądania okupu.
