Kako funkcionira ransomware virus CryptoFortress?
Virus CryptoFortress je malware koji šifrira datoteke, a napada računala i zaključava privatne datoteke korisnika još od ožujka 2015. Stručnjaci su otkrili da se radi o malware programu koji je ažurirana verzija ransomware virusa TorrentLocker jer koristi izvorni kod za poruke s otkupninom i ostale web stranice TorrentLockera. Također se naziva “novom generacijom” ransomware virusa jer može blokirati i nemapirane mreže koje se dijele. Cyber kriminalci ovaj malware distribuiraju uz pomoć malicioznih spam emailova i inficiranih linkova. kad žrtva klikne na neki od tih linkova, malware ulazi u sistem i počinje tražiti ciljane tipove datoteka (.unity3d, .blob, .wma, .avi, .rar, .DayZProfile, .doc, .odb, .asset, .forge, .cas, .map, .mcgame, .rgss3a, .big, .wotreplay, .xxx, .m3u, .png, .jpeg, .txt, .crt, .x3f, .ai, .eps, .pdf, .lvl, .sis, .gdb). Ransomware CryptoFortress upotrebljava algoritam za šifriranje AES i svakoj šifriranoj slici, dokumentu, audio ili video datoteci dodaje ekstenzije .frtrss ili .ecc. Kad je šifriranje podataka završeno, malware isporučuje poruku upozorenja svojim žrtvama:
All your important files (such as files on the network disks, USB devices, etc.): photos, videos, documents were encrypted with CryptoFortress virus. The only way to get your files back is to buy our decryption software. Otherwise, your files will be lost.
Caution: Removing of CryptoFortress will not restore access to your encrypted files.
Sve vaše važne datoteke (datoteke na umreženim diskovima, USB uređajima, itd.), fotografije, videe i dokumente šifrirao je virus CryptoFortress. Jedini način da dođete do svojih datoteka je kupnja našeg programa za dešifriranje. U suprotnom, vaše datoteke bit će izgubljene.
Oprez: Uklanjanje programa CryptoFortress neće vam vratiti pristup šifriranim datotekama.
Međutim, ne biste smjeli dopustiti prevarantima da vas zaplaše i ucjenjuju. S druge strane, oni ipak govore istinu – uklanjanje virusa CryptoFortress neće vam vratiti vaše datoteke. Oni opet lažu o vraćanju zaključanih datoteka jer postoje i drugi načini kako doći do izgubljenih podataka. No, u poruku s otkupninom hakeri su ubacili linkove koji vode na službenu stranicu i sugeriraju slanje određenog novčanog iznosa na ponuđenu adresu i slanje identifikacijskog broja transakcije radi potvrde plaćanja. Developeri virusa CryptoFortress traže 1 Bitcoin (oko 300 američkih dolara), ali prije uplate otkupnine, žrtva može besplatno dešifrirati dvije datoteke koje zajedno nemaju više od 500 Kb. Naravno, možete paničariti i nasjesti na plaćanje otkupnine. No, nemojte biti iznenađeni kad izgubite ne samo podatke na PC-ju, već i novac na bankovnom računu. Da biste to spriječili, pobrinite se da uklonite virus CryptoFortress iz sistema čim prije možete, a upotrijebiti možete programe FortectIntego ili SpyHunterCombo Cleaner. Nakon toga možete vratiti svoje podatke iz sigurnosnih kopija ili upotrijebiti dodatne metode za vraćanje podataka.
Kako se ovaj ransomware može naći na mojem PC-ju?
Malware CryptoFortress može ući u sistem vašeg PC-ja na sličan način kao i ostali ransomware programi , kao što su TeslaCvypt, CryptoDefense, SynoLocker i mnogi drugi. Virus se obično širi uz pomoć spam emailova, lažnih upozorenja za ažuriranje, inficiranih linkova i slično. Inače, P2P mreže također mogu biti uključene u distribuciju ovog virusa. Da biste zaštitili svoje računalo od infekcije, toplo vam preporučujemo instaliranje renomiranog anti-spyware programa kojeg morate redovito ažurirati. Osim toga, morali biste se kloniti sumnjivih privitaka u emailovima i raznih linkova. Prije nego ih otvorite, morate dva puta provjeriti pošiljaoca i informacije koje se nalaze u poruci. Uvijek biste trebali potražiti pravopisne ili gramatičke pogreške da biste se zaštitili od zlonamjernih emailova. Na kraju, pobrinite se da su vaši podaci pohranjeni na sigurnom, na primjer, na eksternom hard disku ili USB sticku.
Smjernice za uklanjanje virusa CryptoFortress
Ransomware virusi najopasnije su i najkompliciranije računalne prijetnje, pa niti njihovo uklanjanje nije lagan zadatak. Za uklanjanje virusa CryptoFortress morate upotrijebiti profesionalni anti-malware program, kao što je na primjer FortectIntego ili SpyHunterCombo Cleaner. Međutim, ako vam malware ne dopušta instaliranje ili ažuriranje sigurnosnih alata, morate restartati računalo u Safe Mode with Networking načinu rada i pratiti korake uklanjanja koji se nalaze na kraju ovog članka. Nažalost, nije dovoljno samo ukloniti virus CryptoFortress iz računala da biste ponovno dobili pristup vašim datotekama. Da biste došli do njih, bit će vam potrebni drugi alati ili sigurnosne kopije podataka (backup). Mogućnosti vraćanja podataka nalaze se niže. U budućnosti, morali biste unaprijed razmišljati o imunitetu vaših osobnih podataka. Toplo vam preporučujemo da koristite USB eksterne diskove, CD-e, DVD-e ili se jednostavno možete osloniti na online sigurnosne kopije, kao što su Google Drive, Dropbox, Flickr ili neka druga rješenja.
Je li vam ovaj vodič pomogao?
Budite prvi koji će komentirati