Ransomware virus Hades LockerKako ukloniti?

Zloba ransomware virusa Hades Locker širi se zabrinjavajućom brzinom

Zanimljiv slučaj virusa Hades Locker nam pokazuje da su se autori ransomware programa Wildfire odlučili suprotstaviti lošoj sreći i kreirati bolji i čvršći ransomware. U prošlosti su stručnjaci za malware uspjeti kontrolirati taj virus nakon što su srušeni serveri za Command and Control. No ransomware HadesLocker ne potpuno novi software objavljen od strane ljudi koji su odgovorni i za WildFire, a čini se da su ovaj puta kriminalci uspjeli pažljivo razviti program jer ovaj puta možda neće biti moguće napraviti dešifriranje. Jednom kad se instalira, ovaj maliciozni software učitava stranicu ip-api.com/xml koja određuje odakle je žrtva, uključujući i informacije poput koda države, naziva regije, grada, broja pošte, davatelja internetskih usluga, IP adrese, pa čak i koordinata mjesta gdje se nalazi kompromitirano računalo. Slijedi slanje tih informacija C&C serveru. Server nakon toga odgovara podmuklom virusu i dostavlja jedinstveni AES ključ za šifriranje koji se upotrebljava za zaključavanje svih žrtvinih datoteka. Tijekom šifriranja, malware HadesLocker dodaje posebnu ekstenziju datotekama koja se sastoji od .~HL i prvih pet simbola lozinke za šifriranje. Moramo primijetiti da je virus namješten tako da cilja na širok niz tipova datoteka, pa jednom kad pronađe datoteku s određenom ekstenzijom koja se nalazi na njegovom popisu, on će je šifrirati. Virus će šifrirati sljedeće tipove datoteka:

.apk, .bmp, .cdr, .cer, .chm, conf, .dat, .db, .dbf, .djvu, .dbx, .docm, ,doc, .epub, .docx .fb2, .flv, .gif, .gz, .iso .ibooks,.jpeg, .jpg, .key, .mdb .md2, .mdf, .mht, .mobi, .mp3, .mp4, .mhtm, .mkv, .mov, .mpg .mpeg, .pict, .pdf, .pps, .pkg, .png, .ppt .pptx, .ppsx, .rtf, .scr, .swf, .sav, .psd, .rar, .tiff, .tif, .tbl, .torrent, .txt, .wmv, .xls, .xlsx, .xps, .xml, .ckp, zip, .java, .py, .asm, .c, .cpp, .cs, .js, .php, .dacpac, .rbw, .rb, .mrg, .sql, .sqlite3, .sqlite, .sqlitedb, .psd, .psp, .pdb, .dxf, .dwg, .drw, .casb, .ccp, .cal, .cmx, .css, .csv, .cr2, .3gp, .7z, .avi., .dcx, .db3, .vsd.

Naravno, virus će zaobićći neke od foldera da bi omogućio normalno funkcioniranje računala, a ti direktoriji su sljedeći:

• Recycle bin
• Windows
• Program Files
• Program files (x86)
• System Volume Information

Virus nakon toga ostavlja poruku u kojoj traži plaćanje otkupnine na svakom mjestu gdje je šifrirao barem jednu datoteku. Poruka s otkupninom tradicionalno dolazi u tri različita formata i, iznenađujuće, tekst u tim porukama je isti kakav se nalazi u porukama virusa Locky displays.

• README_RECOVER_FILES_[victim’s ID].html;
• README_RECOVER_FILES_[victim’s ID].png;
• README_RECOVER_FILES_[victim’s ID].txt.

Poruka se otvara u Notepadu, programu za reprodukciju medija ili web pregledniku, ovisno o formatu datoteke. Te poruke sadrže iste informacije koje se mogu pronaći u bilo kojem drugom ransomware programu – upute kako dešifrirati šifrirane podatke. Od žrtve se također traži preuzimanje preglednika Tor, da preko njega pristupi određenoj stranici i plati otkupninu da bi mogla dobiti ključ za dešifriranje. Hades Locker želi ili 600 USD, 500 EUR ili 400 GBP, a cyber kriminalci tvrde da se ta suma novca pretvorena u Bitcoin (oko 1 BTC) mora prebaciti na danu Bitcoin adresu. Uz sve to, stranica za plaćanje Hades Lockeru nudi nekoliko dodatnih stranica, uključujući i često postavljana pitanja (FAQ), Test Decrypt, Decryption Tutorial i Helpdesk. Slijedi ono što smo uspjeli otkriti o tim stranicama:

• Dok uobičajeni ransomware projekti dopuštaju svojim žrtvama da testiraju alat za dešifriranje, ovdje nije moguće uploadati niti jednu datoteku na stranicu Test Decription (testiranje dešifriranja), a to u nama budi sumnju da alat za dešifriranje možda uopće ne postoji.
• Stranica Help Desk dopušta vam da napišete i pošaljete poruku autorima ransomware virusa.
• Sekcija Decryption Tutorial nudi kratke upute sa slikama na kojima je objašnjeno kako dešifrirati datoteke Hades Locker decrypterom (programom za dešifriranje).
• FAQ stranica nudi odgovore na popularna pitanja koje postavljaju žrtve. Zanimljivo je da kriminalci objašnjavaju zašto bi se žrtve morale osloniti na njih i platiti otkupninu – prema njihovom mišljenju, ako oni ne nude alat za dešifriranje koji radi, vijest bi se brzo proširila i nitko nakon toga ne bi plaćao otkupninu.

Ako je vaše datoteke šifrirao ransomware Hades Locker, molimo vas da potražite bilo kakvu sigurnosnu kopiju i pomoću njih vratite svoje podatke. Ne preporučujemo vam plaćanje otkupnine. Prije nego poduzmete bilo što vezano uz dešifriranje podataka, molimo vas da prvo uklonite virus Hades Locker programom FortectIntego, SpyHunterCombo Cleaner ili nekim drugim moćnim anti-malware alatom. Obavezno morate do kraja provesti uklanjanje Hades Lockera prije nego dešifrirate svoje datoteke!

Krug žrtava ransomware virusa svakim danom je sve širi

HadesLocker se navodno širi uz pomoć botneta Kelihos, a on se ranije koristio za širenje virusa WildFire. Taj botnet također se koristio za širenje ransomware virusa CryptFile2 i JokeFromMars, a to nas navodi da pomislimo da su svi ti virusi usko povezani. Više je načina na koje se ovakve maliciozne datoteke mogu infiltrirati u računalne sisteme svojih žrtvi, pa sugeriramo svim korisnicima da obavezno poduzmu sigurnosne mjere kao što su:

1. Nemojte otvarati sumnjive emailove koje su vam poslali nepoznati individualci jer je uobičajeno da se ransomware virusi množe uz pomoć spam kampanji. takvi inficirani emailovi nadograđeni su podmuklim privitcima ili linkovima koji su sastavni dio poruke, a oni, jednom kad se otvore, ostavljaju ransomware u sistemu računala.
2. Izbjegavajte klikanje na sumnjive reklame koje se agresivno pojavljuju na vašem ekranu tijekom surfanja internetom. Toplo vam preporučujemo da izbjegavate klikanje na članke koji stižu sa stranica sa sadržajem za odrasle, nude kockanje ili igranje igara.
3. Nikada nemojte pristati instalirati bilo kakav program ili njegovu zakrpu sa stranice koja nema nikakve veze s developerom tog softwarea. Takvi lažni downloadi obično su puni malicioznih izvršnih datoteka.
4. Instalirajte anti-malware software koji vas mogu zaštititi od visokorizičnih internet stranica i blokirati maliciozna preuzimanja.

Koji je najbolji način za uklanjanje virusa Hades Locker?

Ransomware virusi, baš kao i HadesLocker, nastoje biti tvrdoglavi i odbijaju otići iz računala. Osim toga, oni ne nude deinstalaciju, pa je potrebno uložiti trud u njihovo uklanjanje iz sistema. No, s ažuriranim anti-malware alatom, prilično brzo ćete ukloniti virus Hades Locker i njegove datoteke. Da biste pokrenuli anti-malware program ili ga preuzeli s interneta, morat ćete pokrenuti svoj PC u načinu rada “Safe Mode with Networking”. Da biste to učinili, molimo vas da pratite smjernice za uklanjanje virusa Hades Locker koje slijede: