CryptoLocker ransomware – veja como funciona essa ameaça e aprenda sobre prevenção, limpeza e dicas simples de recuperação de arquivos para você e sua empresa.
O que é uma infecção por ransomware?
Ransomware é um tipo de malware que criptografa seus arquivos e exige um resgate em troca de chaves de descriptografia.
É um dos tipos mais comuns de ataques cibernéticos hoje em dia, especialmente em sistemas Windows.
O problema é que existem muitas variantes diferentes de ransomware disponíveis, por isso é importante manter seu software antivírus atualizado o tempo todo.
O que é o CryptoLocker Ransomware?
O CryptoLocker é um dos ransomwares mais notórios que vem se espalhando rapidamente nos últimos anos.
Este malware foi descoberto pela primeira vez em 2013 e, desde então, infectou milhões de computadores em todo o mundo. Ele usa a mesma tecnologia de criptografia que ransomware, como WannaCry ou Locky.
A única diferença entre esta variante e outras é sua capacidade de criptografar arquivos em unidades USB.
Uma vez que um computador é infectado por este ransomware CryptoLocker, é apresentado na tela inicial algumas informações sobre o resgate que contém instruções sobre como a pessoa pode realizar o pagamento para obter o acesso ao seus dados novamente.
A mensagem ameaçadora geralmente alerta que, se você não pagar dentro de 24 horas, então todos os seus arquivos serão criptografados e você os perderá para sempre.
Como o CryptoLocker Ransomware se espalha?
A principal maneira desse vírus se espalhar é através de anexos de e-mail. Esses e-mails podem vir de campanhas de phishing onde hackers tentam enganar indivíduos para abrir links ou documentos maliciosos.
Alternativamente, esses e-mails também podem contersites maliciosos que têm código incorporado que infecta os usuários quando visitam esses sites.
Em alguns casos, as pessoas podem ser infectadas simplesmente visitando sites comprometidos.
O que acontece se eu for atingido pelo CryptoLocker?
Se você for atingido por este vírus, então você notará que seu computador se torna lento e sem resposta. Você também pode ver mensagens de erro aparecerem na tela dizendo coisas como “O Windows não pode ser iniciado por causa da corrupção de arquivos”.
Para corrigir esse problema, você precisa executar uma varredura anti-malware imediatamente.
Existem muitos programas gratuitos disponíveis online que permitem que você remova quaisquer infecções que possam estar presentes em seu sistema.
Depois de remover a infecção, você deve fazer um backup de todos os seus dados importantes antes de continuar.
Como evito ser atingido pelo CryptoLocker novamente?
Há várias maneiras de você se proteger contra a infecção desse vírus novamente.
Em primeiro lugar, nunca abra e-mails suspeitos e não clique em links dentro desses e-mails.
Em segundo lugar, use sempre um software antivírus confiável e mantenha-o atualizado o tempo todo.
Em terceiro lugar, certifique-se de que você está fazendo backup de seus dados importantes regularmente.
Finalmente, não se esqueça de verificar seu sistema em busca de dispositivos de armazenamento ocultos, como pendrives.
Como funciona esse ransomware?
Quando esse vírus infecta seu computador, ele cria uma nova pasta chamada ‘C:\ProgramData\{Seu nome de usuário}\CryptoLock’ para armazenar as chaves de criptografia usadas para bloquear seus arquivos.
Uma vez criado esta pasta, ela começa a criptografar cada arquivo no seu disco rígido. Quando termina de criptografar tudo, ele exibe uma mensagem informando que você deve pagar US$ 300 para descriptografar seus arquivos.
O próximo passo dos invasores é pedir que você enviei o pagamento para resgatar os seus dados sequestrados usando Bitcoin para o seguinte endereço: 1MbE7tJ5c4Zkz1qgKxn9QhvB3oNuXVUf2aP.
Uma vez que você tenha enviado o pagamento, o vírus começará a desbloquear seus arquivos. No entanto, não há garantia de que o processo será bem sucedido, por isso é recomendável que você tente recuperar seus arquivos você mesmo.
Como limpar o CryptoLocker ransomware do seu computador?
CryptoLocker é um pedaço desagradável de malware que criptografa seus arquivos e exige um resgate em Bitcoin.
É uma das ameaças mais perigosas na Internet hoje, mas também tem algumas características que facilitam a remoção.
Primeiro, precisamos descobrir que tipo de algoritmo de criptografia o vírus usa. Você pode fazer isso abrindo bloco de notas e digitando “%AppData%\LocalLow\Temp\_cryptolock_.txt”.
Procure a string “Algoritmo de Criptografia”. Se você não vê nada, então o vírus não está criptografando seus arquivos.
Em seguida, precisamos localizar os arquivos criptografados. Para isso, abra novamente o bloco de notas e digite “%AppData%\\LocalLow \\Temp\\\cryptolock_.temp”.
Em seguida, procure a palavra “criptografado”. Isso deve trazer à tona todos os arquivos criptografados.
Agora que sabemos onde os arquivos criptografados estão localizados, podemos usar as seguintes instruções para descriptografá-los.
Passo 1: Baixe a ferramenta de descriptografador
Baixe a Ferramenta de Descriptografia no link a seguir: https://www.d7xtech.com e salve-a na sua área de trabalho. Clique duas vezes no arquivo baixado para executá-lo.
Passo 2: Executar a ferramenta descriptografia
Passo 3: Selecionar arquivos
Selecione todos os arquivos que deseja descriptografar e pressionar Enter.
Passo 4: Pressione OK
Os arquivos descriptografados serão agora exibidos na pasta.
Nota: Se você encontrar problemas ao usar o descriptografador, confira nosso guia sobre como corrigir erros comuns ao remover vírus.
Como você se recuperar de um ataque CryptoLocker ransomware?
Já se passaram alguns anos desde que os primeiros relatos do CryptoLocker começaram a aparecer na Internet.
Embora entendamos que esse tipo de malware é extremamente perigoso, queremos ajudá-lo a se recuperar desse ataque.
Faça Backup dos seus arquivos antes
Certifique-se de salvar cópias de todos os seus arquivos importantes (incluindo imagens, vídeos, músicas, etc.) em outra unidade, mídia externa ou mesmo em serviços de armazenamento em nuvem.
Isso lhe dará a opção de restaurar esses arquivos sem ter que pagar resgate e se os arquivos forem perdidos ou corrompidos durante o processo de recuperação você terá uma cópia segura salva em outro lugar.
Remova o vírus
Sua melhor aposta é baixar um programa anti-malware confiável e excluir o vírus completamente.
Recomendamos baixar a versão Malwarebytes Anti-Malware Free.
Uma vez instalado, inicie o aplicativo e selecione Digitalizar Agora. Clique em Next e deixe o programa digitalizar seu PC. O programa detectará e removerá todos os vestígios do vírus.
Restaure seus arquivos
Se o método acima não funcionar, você pode tentar restaurar seus arquivos manualmente.
Primeiro, inicializar o sistema no modo de segurança. Abra o diretório temp e procure um arquivo chamado ‘cryptolock.tmp’. Exclua este arquivo e reinicie seu sistema. Isso provável irá resolver o problema.
Mantenha contato com a equipe de suporte do ExterNetworks Ransomware
A ExterNetworks oferece suporte ao cliente 24 horas por dia, 7 dias por semana, via chat ou chamadas telefônicas.
Os especialistas em serviços de ransomware estão disponíveis para ajudá-lo com quaisquer problemas que você possa experimentar com esses serviços.
