Rokku Ransomware

Nonostante alcune infezioni sollevino delle domande riguardo alla loro malignità, Rokku Ransomware è senza dubbio maligno. Quest’infezione infida non cerca di spacciarsi per qualcosa che non è, e non si nasconde. Usa ovviamente l’inganno per infiltrarsi nel tuo sistema operativo per assicurarsi di poter avviare processi maligni senza essere notato; dopodiché non nasconde, tuttavia, le sue vere intenzioni. Molte infezioni ransomware si diffondono solitamente tramite allegati a email spam e non sorprenderebbe se tu avessi scatenato questa minaccia dopo aver scaricato e aperto un documento dall’aspetto legittimo, file PDF, foto o qualcosa del genere che ti è stato inviato da criminali cibernetici in incognito. Il problema è che quest’infezione può essere lanciata senza che tu te ne accorga nemmeno, dopodiché procede criptando il file. Se sei fortunato, rimuoverai Rokku Ransomware prima che cripti i tuoi file; secondo la nostra esperienza, tuttavia, quest’infezione ha quasi sempre successo.

Il nome Rokku Ransomware deriva da un’estensione (.rokku) che è allegata ai file criptati da questa minaccia. Ti è permesso di modificare l’estensione, rimuovere l’allegato non voluto ma non cambia il fatto che il tuo file sia criptato. Secondo la nostra ricerca, l’algoritmo RSA-3072 è usato per criptare i tuoi file. Secondo questo metodo, una chiave pubblica viene usata per criptare i file e una chiave privata è usata per decodificarli. I creatori di questo ransomware tengono questa chiave di decodifica al sicuro in modo che tu non possa accedervi e decodificare il tuoi file personali gratuitamente. Ovviamente i criminali cibernetici non criptano semplicemente per divertimento. Usano questo attacco maligno per obbligarti a rinunciare ai tuoi soldi. I test condotti nel nostro laboratorio interno hanno mostrato che Rokku Ransomware ha bisogno di 0.2408 BTC, che equivalgono a circa 100 USD; è possibile, tuttavia, che la cifra richiesta sia diversa.

Una volta installato Rokku Ransomware cripta i tuoi file e crea i file (TXT e HTML) con le istruzioni che ti viene chiesto di seguire. README_HOW_TO_UNLOCK.TXT è uno di questi file e ordina agli utenti di scaricare il browser Tor, visitare un sito web fornito (zvnvp2rhe3ljwf2m.onion), e seguire ulteriori istruzioni. Qui ti viene chiesto di inviare il tuo Ordine ID e procedere con il pagamento. Poiché agli utenti viene chiesto di pagare la multa in Bitcoins, che è una valuta virtuale, gli vengono forniti i passi che includono configurare un Portafoglio Bitcoin e pagare il riscatto fornito. Una volta pagato il riscatto, ti viene fornito uno strumento di decodifica e devi scaricarlo per iniziare il processo di decodifica. I nostri analisti malware hanno scoperto che questo strumento funziona. Non significa, ovviamente, che noi raccomandiamo di seguire le richieste dei criminali cibernetici perché i soldi che ricevono possono essere usati per finanziare altre truffe.

Purtroppo Rokku Ransomware cripta i file personali (per esempio .jpg, .doc, .pdf, ecc.), per questo motivo molti utenti scelgono di seguire le richieste e pagare il riscatto. Devi ispezionare i file corrotti da questa minaccia e vedere se ne vale veramente il costo. Sei sicuro di voler pagare dei soldi per dei vecchi documenti Word? Ovviamente è molto probabile che tu sia affezionato alle foto e altri file personali. Fortunatamente, molti utenti oggigiorno fanno un backup dei loro file usando periferiche esterne o usando sistemi online, in questo caso, i file criptati da Rokku Ransomware non vengono persi per sempre. Se hai fatto un backup dei tuoi file, devi cancellare questo ransomware senza alcuna esitazione. Se pensi di dover pagare il riscatto, devi assicurarti di eliminare l’infezione appena i tuoi file vengono decodificati con successo.

La rimozione di Rokku Ransomware non è complicata. Quest’infezione non ha bisogno di contare su molteplici elementi per evitare la rimozione perché il suo compito principale è di criptare i tuoi file e lo può fare usando un singolo file. Alcune minacce ransomware si cancellano persino da sole dopo l’esecuzione. L’unico passo complicato nelle istruzioni qui sotto può essere il rilevamento del file maligno che è stato usato per lanciare questa minaccia. Nel nostro caso, era un file MS OFFice Word con un nome a caso. Se stai avendo problemi a rilevare ed eliminare file maligni, ti preghiamo di installare uno strumento antimalware che possa cancellare tutti i file pericolosi e tutte le infezioni automaticamente.

Rimozione di Rokku Ransomware

1. Trova l’eseguibile maligno (per esempio, un file MS OFFice Word con un nome a caso) e Cancellalo.
2. Lancia Explorer (simultaneamente premi Win+E).
3. Digita %ALLUSERSPROFILE%\Windows (%ALLUSERSPROFILE%\Application Data\Windows) nella barra dell’indirizzo.
4. Cancella il file chiamato "csrss.exe".