Crypto Ransomware

Non possiamo sottolineare abbastanza quanto sia importante avere un back up dei file quando cose come Crypto Ransomware sono in circolazione. Si tratta di un'infezione ransomware che cripta quasi tutti i tuoi file e poi chiede un pagamento per avere in cambio una chiave di decodifica unica. Purtroppo non possiamo garantire che pagare risolva il problema. È chiaro che tu debba rimuovere Crypto Ransomware payload file e tutto ciò che è collegato all'infezione immediatamente; altrimenti c'è la possibilità che l'infezione si rigeneri o che tu venga infettato da qualcos'altro.

Il nostro team che si occupa di ricerca sulla sicurezza etichetta Crypto Ransomware come un Trojan perché un file Trojan è il punto chiave di questa truffa. Ci sono due fasi di questa infezione ransomware. La prima può sembrare una normale infezione adware perché il payload file che in seguito scaricherà Crypto Ransomware viene distribuito tramite falsi pop-up di aggiornamento di Adobe Flash player. Per semplificare, cliccando su un link a caso che offre di scaricare un nuovo player flash (se non è ufficiale); ovviamente rischi di essere infettato da Crypto Ransomware. Devi evitare questi link perché è molto difficile rimuovere Crypto Ransomware in modo definitivo.

Se ti capita di scaricare il falso player Flash file .exe, questo effettuerà cambiamenti particolari nel registro di Windows e aggiungerà altri due file al tuo computer. Con questi cambiamenti, il payload file potrà caricare automaticamente, appena accenderai il tuo computer. Si connetterà poi a un server remoto, iniziando la seconda fase dell'infezione. Durante la seconda fase, il file Trojan maligno scaricherà il vero Crypto Ransomware sul tuo PC, e una volta che il programma sarà lanciato, cripterà i tuoi file. A seguito del criptaggio, potrai vedere questa notifica sul tuo schermo:

Your personal files are encrypted.

WARNING! DO NOT TRY TO GET RID OF THE PROGRAM YOURSELF. ANY ACTION TAKEN WILL RESULT IN DECRYPTION KEY BEING DESTROYED. YOU WILL LOSE YOUR FILES FOREVER, ONLY WAY TO KEEP YOUR FILES IS TO FOLLOW THE INSTRUCTION.

In altre parole, Crypto Ransomware ti da 72 ore per pagare 24 USD o cambiare i tuoi Bitcoins (se ne hai) per acquistare la chiave di decodifica del file. Il nostro team di ricerca della sicurezza dice che non c'è garanzia che Crypto Ransomware ripristini i tuoi file. Giudicando dal comportamento dei ransoware precedenti, come CryptorBit, per esempio, è molto probabile che i tuoi file rimangano criptati.

Purtroppo non c'è praticamente modo di ripristinare i tuoi file, ma questo prova la necessità di fare il backup dei file, su un HDD esterno o un cloud drive. Ovviamente devi anche rimuovere Crypto Ransomware e tutti i file collegati dal tuo computer perché non puoi rischiare che il payload di Trojan scarichi altre infezioni sul tuo computer. Non credere che tutto torni alla normalità solo perché la notifica è scomparsa dopo aver riavviato il PC.

Non serve dire che la rimozione manuale di Trojan o ransomware è un compito complicato e gli utenti medi riescono raramente a eseguirlo. Per terminare Crypto Ransomware una volta per tutte, devi quindi acquistare uno strumento per la sicurezza legittimo.

Esegui una scansione del sistema completa con uno strumento antispyware di tua scelta per rilevare tutti i file e le voci di registro maligni. Una volta che hai la lista, cancella questi file immediatamente e proteggi il tuo computer da simili infezioni in futuro.