Paysafecard Virus

Ci sono moltissimi infezioni ransomware in grado di bloccare il sistema e lo schermo del tuo computer e di chiederti soldi. Il nome Paysafecard Virus definisce un gruppo di applicazioni molto pericolose che ormai da qualche mese si stanno diffondendo in tutto il mondo attaccando i sistemi Windows. Abbiamo traccia del virus “PRS for Music” da giugno 2011, mentre Buma Stemra, la versione olandese, è anche più vecchio (aprile 2011). Al giorno d’oggi è molto difficile dire quale infezione sia arrivata prima, oppure quale ha causato maggiori danni ai dati personali e alla sicurezza finanziaria di migliaia di individui dal Canada alla Grecia, dalla Svezia al Portogallo. Il subdolo Paysafecard Virus ha attaccato in Europa e in Nord America; tuttavia, ciò non vuol dire che tra gli obiettivi non ci siano anche altri paesi.

La truffa dei vari ransomware all’interno di questo gruppo comincia dal momento in cui si forma all’interno del tuo sistema, e se tu pensi di non aver niente a che fare con la formazione del ransomware, non hai completamente ragione. In realtà, come tutte le infezioni, i ransomware hanno bisogno di essere “invitati”, e perché venga eseguita la relativa applicazione, bisogna cliccare su un link infetto oppure lanciare un download criptato. Possono essere utilizzate soprattutto le faglie del sistema di sicurezza per indurti a lanciare il programma maligno e proprio per questo motivo devi stare alla larga da siti sospetti, download illegali, link o allegati provenienti da mittenti sconosciuti, scam tipici della black hat SEO oppure malvertisement (pubblicità maligne). Ricorda che anche i dispositivi rimovibili possono essere infettati da file di installazione automatica del Paysafecard Virus, esattamente tramite link inviati attraverso delle chat online. Questi canali di infiltrazione sono davvero ingannevoli, al punto che tu potresti non notare nulla; tuttavia, quel che accade dopo non si può ignorare.

Il Paysafecard Virus riconfigurerà le impostazioni del tuo sistema e bloccherà ogni accesso al desktop. Non potrai neppure usare la scorciatoia da tastiera per lanciare il Task Manager e rimuovere/disabilitare i processi dannosi, così tutta la tua attenzione verrà focalizzata su un’informazione fuorviante e falsa. Guarda alcuni esempi di messaggi che potrebbero apparirti a seconda del ransomware che colpisce il tuo personal computer:

“Para quitar el bloqueo del ordenador, usted debe pagar una multa de 100 EURO.”

“In order to unlock your computer, you are liable to pay a fine in the amount of £100. The penalty is to be paid during 24 hours from the moment when your PC was locked!”

Come vedi, la stessa informazione viene presentata in diverse lingue, e anche se in tutti gli esempi riportati è scritto il numero 100, a seconda della forma di infezione potresti trovare 50, 100, 200 o 500 euro, dollari, sterline, ecc... Questo perché molti paesi utilizzano valute diverse, e di conseguenza è diverso anche il valore della finta multa. Malgrado la somma, non devi credere ai virus PRS for Music, FBI Moneypak, Buma Stemra Politie, SPAUTORES o ogni altra applicazione che blocca il computer e utilizza i servizi Ukash, MoneyPak o Paysafecard. Tutti questi nomi possono essere trovati all’interno dei falsi messaggi ransomware che ti accusano di varie azioni criminali e non c’è neanche il dubbio che siano autentici. Il fatto è che i cyber criminali hanno capito che utilizzando servizi di pagamento online basati su codici voucher, essi sono in grado di portare a termine molti scam senza essere tracciati dalle autorità reali, non quelle fasulle che presentano loro per creare un’illusione di legalità circa il Paysafecard Virus.

Siamo sicuri che non hai intenzione di dare dei soldi a dei cyber criminali per cose che neppure hai fatto, per questo dovresti eliminare Paysafecard Virus o manualmente o con l’aiuto di un software di rimozione malware automatico. Ma come acquistare uno strumento del genere mentre il sistema è bloccato? È piuttosto facile se riavvi il computer in Modalità Provvisoria con Rete e scarichi gli strumenti di rimozione che hai scelto. Sfortunatamente non è tutto, infatti per installare SpyHunter o altre applicazioni legali e affidabili, dovrai prima disabilitare i programmi in avvio così da evitare che Paysafecard Virus blocchi il tuo PC. Per farlo, devi cliccare su Start, andare su Esegui e scrivere “msconfig”. Solo dopo che hai fatto tutto questo potrai eseguire ed installare lo strumento di rimozione nella modalità normale di Windows. In più, ricorda che è questione di primaria importanza, perché se aspetti, Paysafecard Virus potrebbe riapparire molto presto.