Ce este CryptoWall Ransomware (04.28.24)

Atacurile Ransomware continuă să fie o afacere importantă la nivel mondial pentru infractorii cibernetici și sunt creditate cu pierderea de miliarde de dolari către indivizi, guverne și entități corporative din fiecare parte a globului. în acest articol, ne uităm la o variantă de ransomware cu numele CryptoWall, care face ravagii în universul computerului din 2014.

Ce este CryptoWall Ransomware?

CryptoWall ransomware este un malware troian care infectează computerele, criptează fișierele lor și solicită o răscumpărare pentru a fi decriptate. Se crede că CryptoWall aparține aceleiași familii de ransomware ca CrryptoDefense, BitCrypt, CryptoLocker și Critroni, deoarece împărtășește o mulțime de asemănări, inclusiv coduri img, cu ransomware-ul menționat.

CryptoWall vizează toate versiunile de sistemul de operare Windows și este răspândit în mare parte prin e-mailuri infectate, truse de exploatare, anunțuri greșite și site-uri contaminate.

Ce poate face CryptoWall Ransomware?

Odată ce intră într-un computer infectat, malware-ul va rula noi intrări de registry cu pornirea Windows. După acest pas inițial, acesta oferă control de acces la distanță pentru infractorii cibernetici și criptează tipurile de fișiere prestabilite. Exemple de tipuri de fișiere care sunt criptate de ransomware includ .doc, .png, .pptx, .xlsm, docx, .xls, .pdf. .jpg și .xlsb.

Un alt mod de operare al acestuia este că, odată ce se află în computerul dvs., malware-ul va injecta un cod în fișierul Windows explorer.exe, în funcție de versiunea care rulează pe computerul victimei. Acest fișier explorer.exe modificat instalează malware-ul pe dispozitiv. Apoi șterge fișierele shadow, dezactivează serviciile Windows și deturnează procesul svchost.exe cu mai multe module injectate. Odată ce ransomware-ul este finalizat criptându-vă fișierele, acesta va solicita o sumă de răscumpărare echivalentă cu 1000 $ în bitcoin. Pentru a demonstra că sunt capabili să vă recupereze fișierele, creatorii de programe malware vor oferi chiar să decripteze câteva dintre fișierele dvs.

Cum să eliminați CryptoWall Ransomware

Pe măsură ce vă gândiți la modalități de a trata ransomware-ul CryptoWall, opțiunea de a plăti răscumpărare nu ar trebui să vă treacă prin minte. Acesta alimentează doar alte atacuri împotriva unor persoane ca tine sau organizații ca a ta, dacă infractorii cibernetici din spatele CryptoWall cred că oameni ca tine sunt dispuși să le dea banii câștigați din greu.

În același timp, nu există garantează că nu vei fi o țintă viitoare acum că ți-ai arătat disponibilitatea de a coopera cu ei.

Deci, ce poți face pentru a elimina ransomware-ul CryptoWall dacă plata răscumpărării nu este o alegere care ar trebui să fii luând în considerare?

Cu o soluție anti-malware de încredere, cum ar fi Outbyte Anti-Malware , este de fapt destul de ușor să scapi de CryptoWall și de toate celelalte entități malware care ar putea să-l ajute să își atingă obiectivele nefaste. Motivul pentru care ar trebui să aveți încredere într-un anti-malware față de alte alternative este că Microsoft a informat de atunci partenerii săi de securitate cum să facă față malware-ului, dat fiind că malware-ul există de ceva vreme.

Pentru ca antivirusul să fie eficient împotriva ransomware-ului CyptoWall, trebuie să rulați computerul în modul sigur cu rețea, deoarece malware-ul va începe imediat după conectare.

Iată cum să rulați computerul Windows în modul sigur cu rețea de la o ecran gol.

  • Opriți alimentarea apăsând butonul de alimentare.
  • Porniți-l din nou apăsând butonul de alimentare.
  • Porniți-l și opriți-l în mod repetat până când introduceți Windows Recovery Environment (winRE).
  • Odată ajuns în winRE, veți vedea ecranul Alegeți o opțiune , selectați Depanare & gt; Opțiune avansată & gt; Pornire & gt; Setări & gt; Reporniți.
  • Odată ce dispozitivul repornește, apăsați tastele F5 sau 5 pentru a ajunge la Mod sigur cu rețea.

    • Mod sigur cu rețea vă va ajuta să izolați virusul și să îl eliminați complet.

    Restaurare sistem

    Dacă aveți un punct de restaurare pe computer, cel mai bine este să îl utilizați după eliminând astfel ransomware-ul CryptoWall, puteți fi sigur că orice programe sau fișiere care au alimentat ransomware-ul nu vor mai fi disponibile.

    Iată cum puteți ajunge la Restaurarea sistemului:

  • În caseta de căutare Windows, tastați „creați un punct de restaurare”.
  • Selectați primul rezultat al acestei căutări.
  • În aplicația Proprietăți sistem , navigați la fila Securitate sistem și selectați Restaurare sistem .
  • Alegeți un punct de restaurare din lista punctelor de restaurare disponibile pe computerul dvs.
  • Urmați instrucțiunile de pe ecran pentru a finaliza procesul.

    • Rețineți că restaurarea sistemului funcționează numai dacă aveți deja un punct de restaurare în loc.

    Reîmprospătarea computerului

    ​​Reîmprospătarea computerului este echivalentul instalării unei noi versiuni de Windows. Opțiunea de recuperare vă oferă, de asemenea, opțiunea de a vă păstra fișierele, dar, deoarece fișierele dvs. sunt criptate, nu trebuie să faceți acest lucru.

    Următorii sunt pașii de urmat atunci când reîmprospătați computerul Windows 10: p>

  • Faceți clic pe butonul Windows de pe tastatură pentru a accesa Setări & gt; Modificați setările computerului .
  • Selectați Actualizare și recuperare .
  • Sub Reîmprospătați computerul fără a vă afecta fișierele , selectați Începeți.
  • Urmați instrucțiunile de pe ecran pentru a finaliza procesul.

    • Doar un memento, nu trebuie să vă păstrați fișierele în acest caz deoarece sunt inaccesibile.

    Cum să vă păstrați computerul în siguranță împotriva CryptoWall Ransomware · Păstrați computerul actualizat și actualizat

    Programele malware vor căuta să exploateze vulnerabilitățile software-ului pentru infectarea computerelor. Deci, dacă sunteți de tipul care necesită prea mult timp pentru a actualiza software-ul care rulează pe dispozitivele dvs., vă lăsați efectiv expus potențialelor atacuri.

    · Utilizați un firewall activitate de rețea, tipul pe care malware-ul, cum ar fi CryptoWall, îl utilizează pentru a oferi criminalilor cibernetici controlul accesului la distanță.

    · Verificați autenticitatea e-mailurilor

    Dacă primiți un e-mail de la un img necunoscut, luați-vă timp pentru a vedea dacă este original.

    · Faceți o copie de rezervă a fișierelor

    Singurul motiv pentru care entitățile ransomware sunt în afaceri este că majoritatea oamenilor nu au o copie de rezervă a fișierelor lor, deoarece dacă ar avea, nu ar fi deranjați prea mult de atacurile ransomware. Fiți genul de persoană care se pregătește pentru cel mai rău, făcând copii de rezervă pentru fișierele dvs., indiferent cât de mici sunt riscurile unui atac de ransomware.

    Video YouTube.: Ce este CryptoWall Ransomware

    04, 2024