H United States Computer Emergency Readiness Team (US-CERT) προειδοποίησε σήμερα τους Αμερικάνους για τα νέα εξελιγμένα ransomware τα CryptoLockers.
Έχουμε δημοσιεύσει παλαιότερα τι είναι και πως λειτουργεί το CryptoLocker.
Τα CryptoLocker είναι malware που είναι διανέμονται μέσω ηλεκτρονικών μηνυμάτων που περιέχουν κακόβουλα συνημμένα αρχεία. Μόλις μολύνουν μια συσκευή , αρχίζουν να κρυπτογραφούν ορισμένα αρχεία και τα κρατούν έτσι εκβιάζοντας για λύτρα.
“Το CryptoLocker φαίνεται να εξαπλώνεται μέσω πλαστών ηλεκτρονικών μηνυμάτων που έχουν σχεδιαστεί για να μιμούνται την εμφάνιση emails από νόμιμες εταιρείεςόπως την FedEx και UPS.” αναφέρει η US – CERT .
Αυτό το ransomware είναι ικανό να κρυπτογραφήσει όχι μόνο τα αρχεία από τον τοπικό σκληρό δίσκ , αλλά και από τα USB drives σας, τις κοινές μονάδες δικτύου, και τους εξωτερικούς σκληρούς δίσκους. Μπορεί επίσης να μολύνει μονάδες αποθήκευσης στο σύννεφο .
Βέβαια το χειρότερο που έχετε να κάνετε αν προσβληθείτε από αυτό το malware, είναι να προσπαθήσετε να καθαρίσετε τον υπολογιστή σας. Ξεχάστε το, θα χάσετε τον χρόνο σας καθώς είναι αδύνατο να αποκρυπτογραφήσετε τα αρχεία.
Δεδομένου ότι δεν υπάρχει κανένας τρόπος για την ανάκτηση των χαμένων αρχείων χωρίς να πληρώσετε τους εκβιαστές, το καλύτερο που έχετε να κάνετε είναι να πάρετε κάποια μέτρα ούτως ώστε να προστατεύσετε τον εαυτό σας πριν σας συμβεί. Οι συστάσεις από την US- CERT προτείνουν δημιουργία αντιγράφων ασφαλείας σε τακτική βάση. Πάντα ενημερωμένο λειτουργικό και antivirus και να αποφεύγετε να ανοίγετε ύποπτα συνημμένα αρχεία που έρχονται με ηλεκτρονικό ταχυδρομείο και συνδέσμους.
Θα πρέπει επίσης να βεβαιωθείτε ότι τα firewalls και τα συστήματα αποτροπής εισβολών είναι σωστά ρυθμισμένα για τον εντοπισμό της κάθε κακόβουλης δραστηριότητας.
Σε περίπτωση μόλυνσης από το CrytoLocker, αποσυνδέστε το μηχάνημα σας από τυχών δίκτυα και αποσυνδεθείτε από σελίδες που είστε συνδεμένοι. Μόλις επαναφέρετε τον υπολογιστή σας, αλλάξτε άμεσα όλους τους κωδικούς πρόσβασης.
Τέλος , επαναφέρετε τα κρυπτογραφημένα αρχεία από το backup, ή εκτελώντας μια επαναφορά του συστήματος .
