International Cyber Security Protection Alliance

Se una notifica contenente i simboli delle forze dell’ordine appare sul tuo schermo, non significa che ti debba fidare completamente. ICSPA Virus è un’infezione del computer dall'aspetto simile a una notifica legittima della International Cyber Security Protection Alliance. Questa infezione ransomware ha multiple versioni e prende di mira gli utenti di diversi paesi. Ogni ICSPA Virus è localizzato e presenta la falsa notifica di sicurezza nella lingua locale, con il logo delle autorità dell’ordine locali. L’obiettivo è quello di far credere agli utenti di essere stati scoperti mentre commettevano un crimine cibernetico e che quindi debbano pagare un riscatto, altrimenti i loro computer rimarranno bloccati.

ICSPA Virus fa parte delle infezioni del gruppo Ukash Virus distribuite dal trojan Urausy. È possibile essere infettati da questo ransomware cliccando su un finto aggiornamento del browser o di un componente aggiuntivo e il malware trova poi il modo di entrare nel sistema. C’è una lunga lista di simili infezioni, incluso United Kingdom Police Virus, FBI Cybercrime Virus, Urausy FBI Ransomware infection e molte altre. Sono tutte molto simili, nel senso che bloccano il tuo computer e poi chiedono un riscatto che può andare da 100 sterline a 100 dollari americani o 100 euro. La valuta del riscatto varia in base al luogo. ICSPA Virus, inoltre, ti chiede di trasferire i soldi tramite i sistemi alternativi di pagamento Ukash o PaySafeCard (da cui proviene il nome Ukash Virus). Questi sistemi di pagamento, tuttavia, non hanno nulla a che fare con l’infezione, i criminali cibernetici hanno semplicemente deciso di usarli perché i sistemi alternativi di pagamento non necessitano che l’utente abbia un conto bancario o una carta di credito, per cui, ICSPA Virus può prendere di mira una gamma più ampia di utenti.

I messaggi mostrati sul tuo schermo bloccato da differenti varianti di ICSPA Virus sono tutti molto simili, e praticamente si differenziano solo per la lingua. Potrai trovare la versione Inglese della notifica di ICSPA Virus qui sotto:

ATTENTION! Your PC is blocked due to at least one of the reasons specified below.

You have been violating <> (Video, Music, Software) and illegally using or distributing copyrighted content, thus infringing Article 128 of the Criminal Code of Canada. […]
You have been viewing or distributing prohibited Pornographic content (Child Porn/Zoophilia and etc.)

The amount of fine is CAD $100. You can pay a fine Ukash or Paysafecard.

The amount of fine is £100. You can pay a fine Ukash or PaySafeCard.

The amount of fine is AUD $100. You can pay a fine Ukash.

Non pagare la multa, perché il tuo computer non verrà sbloccato – ICSPA Virus ti ruberà solamente dei soldi e il tuo sistema resterà bloccato. Devi, quindi, prendere il controllo della situazone e raggirare il blocco del tuo desktop. Per fare ciò, segui queste istruzioni:

Per Windows Vista & Windows 7

1. Riavvia il PC e premi F8 ripetutamente quando la schermata di BIOS scompare.
2. Seleziona Modalità Provvisoria con Rete. Premi Invio.
3. Accedi http://www.pcthreat.com/download-sph and download SpyHunter.
4. Installa il programma ed esegui una scansione completa del sistema.

Per Windows XP

1. Riavvia il PC e premi il tasto F8 ripetutamente.
2. Quando appare il menu Opzioni di Avvio Avanzate, seleziona Modalità Provvisoria con Rete e premi Invio.
3. Clicca OK quando appare una casella di conferma.
4. Scarica SpyHunter.
5. Apri il menu Start e lancia Esegui.
6. Digita "msconfig" e clicca OK.
7. Seleziona la linguetta Avvio in Utilità di Configurazione di Sistema.
8. Clicca Disabilita Tutto e clicca OK per salvare le modifiche.
9. Riavvia il tuo computer in Modalità Normale.
10. Installa SpyHunter ed esegui una scansione completa del sistema.

Fai tutto il necessario per rimuovere ICSPA Virus dal tuo PC. Lascia un commento qui sotto se hai qualunque domanda a riguardo di ICSPA Virus e della sua rimozione.