Ransom é um tipo de malware que bloqueia ou restringe os usuários de acessar seus dispositivos. Depois disso, o usuário pode acabar pagando a quantia exigida pelo programa de ransomware por meio de métodos de pagamento online. Ransomwares geralmente criptografam os dados do usuário e, em seguida, forçam a vítima a pagar em dinheiro
Aqui está como remover CryptXXX Ransomware com a ferramenta de descriptografia gratuita da Kaspersky
A empresa de software Kaspersky desenvolveu uma ferramenta que pode ser usada para descriptografar arquivos em computadores afetados pelo ransomware CryptXXX. Os pesquisadores da Kaspersky conseguiram quebrar o código do ransomware CryptXXX e lançaram uma ferramenta gratuita para os usuários recuperarem seus arquivos sem pagar resgate.
CryptXXX foi encontrado pela primeira vez por Pesquisadores Proofpoint em abril. Os pesquisadores descobriram que este ransomware está intimamente associado à operação de ransomware Reveton e Angler / Bedep. Os programas de ransomware criptografam arquivos de maneira incomum e exigem um resgate que o usuário deve pagar via Bitcoin. No entanto, as demandas variam dependendo de vários ransomwares. Alguns ransomwares exigem até cartões-presente do iTunes da Apple, mas a ferramenta de descriptografia gratuita da Kaspersky permite que você recupere arquivos sem pagar um centavo.
O RannohDecryptor da Kaspersky limpa os sistemas de malware Rannoh e CryptXXX se houver pelo menos um arquivo original que não tenha sido afetado por um ransomware. CryptXXX usa RSA4096, John Snow da Kaspersky diz que “muito curioso e ganancioso: não só criptografa os arquivos, mas também rouba bitcoins mantidos nos discos rígidos das vítimas e copia outros dados, que podem ser úteis para os cibercriminosos”.
Kaspersky mencionou alguns degraus para se livrar do ransomware:
- Download a ferramenta e inicie-a.
- Abra Configurações e escolha os tipos de unidade (removível, rede ou disco rígido) para digitalização. Não marque a opção “Excluir arquivos criptografados após a descriptografia” até que você tenha 100% de que os arquivos descriptografados abram corretamente.
- Clique no link “Iniciar verificação” e escolha onde está o arquivo criptografado .crypt (aquele arquivo, para o qual você também tem uma cópia não criptografada).
- Em seguida, a ferramenta solicitará o arquivo original.
- Depois disso, o RannohDecryptor começa a pesquisar todos os outros arquivos com a extensão “.crypt” e tenta descriptografar todos os arquivos, que pesam menos que o original. Quanto maior o arquivo que você alimentar para o utilitário – mais arquivos serão descriptografados.
“É melhor não desafiar o destino e evitar que o CryptXXX infecte seu PC de antemão”, diz Snow.
“Nossa ferramenta de descriptografia funciona hoje, mas os criminosos podem em breve lançar uma nova versão do mesmo ransomware que seria mais inteligente. Muitas vezes, os culpados alteram o código do malware de tal forma que se torna impossível descriptografar os arquivos infectados. ”
Para se proteger de ataques de malware, baixe um software antivírus de renome e um scanner para verificar se há arquivos, downloads e processos maliciosos em seu sistema.
0 Comments