Ransomware virus Spora 2.0Kako ukloniti?

Pažnja: virus Spora 2.0 trenutno je u procesu developmenta

Imamo loše vijesti o virusu Spora 2.0. Čini se da će uskoro biti objavljena ažurirana verzija ransomware virusa Spora – autori virusa ostavili su naznaku o mogućem ransomware napadu virusa Spora 2.0 koji će ciljati “druge uređaje”, što bi trebalo značiti da se razvija virus za ostale operativne sisteme (u ovom trenutku virus napada Windows OS). Dok zajednica na internetu bruji o idejama i mišljenjima koji pametni uređaji će postati sljedeća meta virusa Spora, mi mislimo da će pravi virus Spora 2.0 zapravo biti veoma opasan i jednako sofisticiran kao i njegova prva verzija. Dok prva verzija većine virusa uvijek ima nekoliko pogrešaka i s vremenom postaje sve bolje, ransomware Spora izašao je bez ijedne greške – zato ga se može nazvati profesionalnim ransomware programom.

Također se vjeruje da će malware Spora 2.0 biti najsofisticiraniji virus dosad, a ne smijemo odbaciti mogućnost da program dobije drugačije ime od originala. Možda će se koristiti za inficiranje Android uređaja (najvjerojatniji razvoj situacije), ali mogao bi biti sposoban i za napad na Mac OS ili Linux računala. Ako ne želite brinuti o uklanjanju virusa Spora 2.0, najbolje bi bilo da unaprijed zaštitite svoje pametne uređaje. Predlažemo ažuriranje njihovog softwarea, instaliranje pravih anti-malware alata kao što su FortectIntego ili MalwarebytesMalwarebytes, kao i kreiranje sigurnosnih kopija. Nažalost, ne možemo vam ponuditi više informacija o samom virusu, kao što niti ne možemo predvidjeti hoće li biti moguće dešifrirati virus Spora 2.0. Ažurirat ćemo ovaj članak čim prikupimo više informacija o nadolazećem virusu. 

Modus operandi inicijalne verzije ransomware virusa Spora

Cijeli projekt Spora kreiran je precizno i jasno je da su autori virusa mislili na svaki pojedini detalj. Ono čime se ovaj virus ističe i čak nadilazi uspješne viruse kakvi su bili Cerber ili Locky je činjenica da nudi sučelje veoma naklonjeno korisniku (user-friendly). Malware Spora sposoban je šifrirati datoteke svoje žrtve bez pristupa internetu i čini to veoma precizno. Nema niti najsitnije pogreške u procesu šifriranja, kao ni u kompletnom kodu virusa, pa zbog toga analitičari malware aplikacija ne mogu pomoći žrtvama da besplatno vrate svoje podatke. Iako su u posljednje vrijeme stručnjaci za računala uočili da reklame “The HoeflerText wasn’t found” distribuiraju ovaj ransomware virus, a glavna metoda infekcije oslanja se na maliciozne .ZIP arhive koje sadrže .HTA datoteke. Te datoteke imaju duple ekstenzije, na primjer, .doc.HTA. Prava ekstenzija skrivena je; zato žrtva vidi samo lažnu .doc ekstenziju. Te maliciozne datoteke distribuiraju se preko email adresa i čim žrtva pokrene .HTA datoteku, malware ulazi u root sistema računala i tamo šifrira sve podatke koje tamo pronađe. HTA datoteka također će pokrenuti DOCX datoteku i prikazati grešku te dojaviti korisniku da se dokument ne može otvoriti. Virus Spora tada upotrebljava CMD liniju za brisanje Volume Shadow kopija i za onemogućavanje rada Windows Startup Rapaira. Na kraju, modificira se BootStatusPolicy.

Virus nakon toga kreira poruku u kojoj se traži plaćanje otkupnine naziva [Victim’s ID].HTML. Jednom kad se izvrši, ona će usmjeriti žrtvu na individualnu kopiju stranice spora.bz site, a zapravo je riječ o veoma dobro posloženom web portalu na kojem se od vas traži sinkroniziranje kompromitiranog PC-ja s tom stranicom uploadanjem .KEY datoteke, pohranjene na računalu žrtve. Tada žrtva može odabrati jednu od ponuđenih usluga – Full restore (Kompletno vraćanje), Immunity (Imunitet), Removal (Uklanjanje) i File Restore (Vraćanje datoteka). Ovo je prvi slučaj u kojem vidimo da ransomware virus nudi različite usluge plaćanja. Najzanimljivija stvar je chat box (kućica za chat/dopisivanja) na stranici spora.bz, a to predstavlja grupni chat između žrtava iz cijelog svijeta i cyber kriminalaca. Cyber kriminalci nikad vam neće dati popust, ali će zato “pomoći” žrtvama micanjem točno određenih rokova i davanjem više vremena za plaćanje otkupnine.

Kako ukloniti malware Spora 2.0?

U ovom trenutku još uvijek nije poznato kako će operirati Spora 2.0 i što će sve moći napraviti. Dakle, ne možemo vam ponuditi nikakve detalje o uklanjanju virusa Spora 2.0. U slučaju da morate ukloniti ransomware Spora 2.0, molimo vas da kontaktirate naš tim za podršku korisnicima i date nam što je moguće više detalja – mi ćemo dati sve od sebe da vam pomognemo. Ako čitate ovaj članak da biste naučili više o cijelom projektu ransomware virusa Spora, željeli bismo vas podsjetiti da odmah napravite sigurnosnu kopiju (backup) vaših podataka. Takva kopija vaših podataka dobro će vam doći u slučaju da se nehotice zarazite virusom Spora 2.0.