Virus KeRangerKako ukloniti?

Virus KeRanger – prvi ransomware za OS X

Virus KeRanger je maliciozna vrsta ransomware programa koja je namijenjena za napad na Appleov OC X. I dok ovo nije prva cyber prijetnja sposobna da inficira OS X, jasno je da se mora prestati s predviđanjima o kojima se mnogo raspravljalo, da je riječ o operativnom sustavu imunom na ransomware viruse. Poput prijetnji koje su dizajnirane za šifriranje podataka pod Windowsima (Cryptowall, CryptoWall 3.0, Locky, TeslaCrypt i ostali), i ransomware KeRanger sposoban je pronaći najbitnije datoteke i šifrirati ih. Nije bitno što se ovaj virus pojavio tek 4. svibnja 2016., jer se vjeruje da su već napadnute stotine korisnika Appleovih računala.

Virus KeRanger širi se na drugačiji način od ransomware virusa s kojima smo ranije došli u dodir. Prema najnovijim vijestima, korisnici su zaraženi ovom prijetnjom kroz najnovije ažuriranje programa Transmission, a riječ je o BitTorrent klijentu. No, nema garancije da neće početi napadati korisnike Mac računala uz pomoć spam emailova, baš kao što to radi ostatak ransomware prijetnji. Kad ste zaraženi virusom KeRanger, nećete to primijetiti tri dana. To razdoblje će ransomware program iskoristiti za povezivanje sa serverima koji ga kontroliraju, a koristit će mrežu Tor. Jednom kad to učini, pretražit će napadnuti sistem, pronaći žrtvine datoteke i šifrirati ih 2048-bitnim algoritmom RSA. U pravilu, korisnicima će se, u trenutku kad pokušaju otvoriti napadnute datoteke, prikazati velika poruka sa zahtjevom za otkupninom. Virus KeRanger obavijestit će svoju žrtvu da su datoteke šifrirane, a jedini način da ih se dešifrira je plaćanje otkupnine koja iznosi 1 Bitcoin ili oko 400 američkih dolara. Ako vidite ovakvu poruku na vašoj radnoj površini (desktop), morate prekinuti vezu između računala i interneta da bi blokirali virus i šifriranje vaših datoteka. Naravno, sljedeći korak morao bi biti uklanjanje virusa KeRanger iz sistema.

Ne preporučujemo vam plaćanje otkupnine jer to omogućava hakerima rad i kreiranje novih vrsta virusa svaki dan. Osim toga, nikad ne možete biti sigurni da će vam plaćanje tražene otkupnine pomoći u vraćanju datoteka. Može se dogoditi da ključ za dešifriranje ne vrijedi, a vi ćete ostati bez datoteka na vašem računalu. Ako vas je napao virus KeRanger, prva stvar koju morate napraviti je prekidanje veze s internetom i sprečavanje gubitka podataka koji još nisu šifrirani. Sljedeći korak bi trebao biti uklanjanje virusa KeRanger. Da biste to učinili možete upotrijebiti program FortectIntego. U slučaju da ste otkrili sličan ransomware pod Windowsima, trebali biste pokrenuti program FortectIntego. No, morate imati na umu da brisanje ransomware programa iz računala neće dešifrirati vaše datoteke, već će one ostati trajno zaključane. Svoje datoteke možete vratiti iz sigurnosne kopije (backup). Naravno, ako je imate, jer to je daleko najpouzdanija metoda čuvanja svojih datoteka. U tu svrhu isto tako možete koristiti i USB, CD/DVD ili eksterni hard disk.

Kako se distribuira ovaj virus?

Još uvijek se ne zna puno o distribuciji novog ransomware virusa. Međutim, već je objavljeno da se za širenje ovog ransomware programa koristi posljednje ažuriranje za aplikaciju Transmission. Nadamo se da je to ažuriranje popravljeno odmah nakon što je otkriveno da je zaraženo, no nitko ne može biti siguran u ovom trenutku. Dakle, budite na oprezu jer nema garancije da je popularni freeware program koji namjeravate instalirati – siguran. Da biste se zaštitili, morat ćete koristiti samo službene izvore za instalaciju programa na svoj uređaj. Također, vaš sigurnosni softver mora biti ažuriran da bi spriječio infiltraciju malicioznih datoteka. Imajte na umu da nikad ne možete biti sigurni što će hakeri napraviti kao sljedeći korak, a jednom kad ste napadnuti, uklanjanje virusa KeRanger neće vam pomoći u vraćanju datoteka.

Kako obrisati virus KeRanger iz svog računala?

Iako ne postoji način na koji ćete ukloniti KeRanger iz računala bez gubitka podataka, morali bi razmisliti o uklanjanju samog virusa i pripadajućih mu komponenti, da biste izbjegli dodatni gubitak važnih podataka. Također, gotovo svaka od cyber prijetnji može se iskoristiti za buduću infekciju računala dodatnim malware programima, pa je morate ukloniti bez gubljenja vremena. Za tu proceduru bit će vam potreban pouzdan sigurnosni alat, a mi vam preporučujemo FortectIntego ili neki drugi sličan program koji je dizajniran za Mac OS X. Ako je ovaj virus napao računalo s Windowsima, pokušajte s programom FortectIntego. Na kraju, ako virus blokira antivirusni softver i ne možete ga pokrenuti, morat ćete pratiti naše detaljne upute koje slijede nakon ovog članka, a one će vam osigurati najefikasniji način uklanjanja virusa KeRanger.