In questo articolo si propone di fornire le istruzioni su diversi metodi su come cercare di ripristinare la .WNCRY file crittografati dalla seconda versione del ransomware WannaCry noto anche come Wana Decrypt0r 2.0, WanaCrypt0r 2.0 e WCry.
“EternalBlue” e “DoublePulsare” sono i nomi degli exploit utilizzati dall'organizzazione diffondere l'infezione di file .WNCRY e quel che è peggio è che essi erano trapelate on-line da qualche parte in prossimità delle festività pasquali da un'entità hacker conosciuto come “l'ombra” Brokers. Questo exploit è principalmente affrontando i problemi in sistemi Windows in modo da chiunque che non è ancora stato infettato da questo virus è fortemente consigliato per il backup del sistema e poi aggiornarlo.
Nel caso in cui sei diventato una vittima di questo virus ransomware, abbiamo creato diversi metodi che potrebbero rivelarsi utili per aiutare a recuperare i file. I metodi non sono garantiti per funzionare, ma sono sicuramente il più vicino si può arrivare a ripristino dei file, quindi vi consigliamo di seguire noi e loro di fare tutte le domande sul nostro Supporto Discussione su WannaCry ransomware.
Aggiornamento maggio 2017: i ricercatori di malware sono in corso di sviluppo di un decrypter per la WannaCry 2.0 virus ransomware. Abbiamo creato le istruzioni di decrittazione che aggiorneremo man mano che avanzano sullo sviluppo. Finora non v'è un metodo per individuare le chiavi private RSA. Per maggiori informazioni, si prega di seguire il relativo articolo qui sotto:
→Correlata:Wana Decrypt0r 2.0 – Decifrare i file cifrati
Metodo 1: Usare Wireshark ad annusare decrittografia Keys
E 'molto difficile rimanere davanti ransomware, come WannaCry, ma nonostante tutto, abbiamo deciso di mostrare come utilizzare Wireshark a vostro vantaggio e, auspicabilmente, intercettare il traffico HTTP nel momento giusto. Tuttavia, tenere a mente che queste istruzioni sono TEORICO, e ci sono molti fattori che possono impedire loro di lavorare in una situazione reale. Ancora, è meglio che non cercando prima di pagare il riscatto, destra?
Prima di scaricare e utilizzare Wireshark - uno dei network più usato sniffer là fuori, si dovrebbe avere eseguibile del malware sul standby e infettare il computer, ancora una volta. Tuttavia, tenere a mente che alcuni virus ransomware eseguire nuova crittografia ogni volta che un computer viene riavviato e, così si dovrebbe anche configurare Wireshark per l'esecuzione automatica all'avvio. Cominciamo!
Passo 1: Scarica Wireshark sul computer cliccando sui seguenti pulsanti( per la versione di Windows)
Passo 2: Correre, configurare e imparare a fiutare i pacchetti con Wireshark. Per informazioni su come avviare l'analisi dei pacchetti e verificare dove i pacchetti di salvare i dati, si dovrebbe aprire Wireshark e poi scegliere la vostra interfaccia di rete attiva per l'analisi dei pacchetti. Per la maggior parte degli utenti, che sarebbe l'interfaccia con il traffico rimbalzare su e giù su di esso è giusto. Si consiglia di scegliere e fare clic due volte veloce per iniziare sniffing:
Passo 3: sniffing di pacchetti. Poiché i virus ransomware comunicano tramite il traffico HTTP, si dovrebbe filtrare tutti i pacchetti prima. Ecco come i pacchetti appaiono inizialmente dopo aver scelto l'interfaccia e intercettare il traffico da esso:
Per intercettare solo il traffico HTTP, si dovrebbe digitare quanto segue nella barra filtro di visualizzazione:
→ http.request - Intercettare il traffico richiesto
Una volta filtrato dovrebbe assomigliare a questo:
È inoltre possibile filtrare gli indirizzi IP di origine e destinazione scorrendo verso l'alto e verso il basso e la scelta di un indirizzo, poi a destra cliccando su di esso e la navigazione verso il seguente funzione:
Passo 4: Configurare Wireshark per l'esecuzione automatica. Per farlo, primo, si dovrebbe andare al prompt dei comandi del computer digitando cmd sulla vostra ricerca di Windows ed eseguirlo. Da lì, digitare il seguente comando con il capitale "-D" l'impostazione per ottenere la chiave univoca per l'interfaccia. Le chiavi dovrebbe essere simile alla seguente:
Passo 5: Copiare la chiave per la connessione attiva e creare un nuovo documento di testo e in essa scrivere il seguente codice:
→ Wireshark -i 13MD2812-7212-3F21-4723-923F9G239F823(<= Your copied key) –k
È possibile inoltre modificare il comando con l'aggiunta del -w lettera e la creazione di un nome per il file che verrà salvarlo sul vostro computer, consentendo di analizzare i pacchetti. Il risultato dovrebbe essere simile a questa:
Passo 6: Salvare il documento di testo appena creato in un file .bat, andando a File> Salva con nome ... e scegliendo Tutti i file dopo il quale la digitazione bat come estensione di file, come l'immagine qui sotto mostra. Assicurarsi che il nome del file e la posizione in cui si salva sono facili da trovare:
Passo 7: Incollare il file .bat nella cartella di avvio di Windows. La posizione originale della cartella è:
→ C:\Utenti nome utente AppData Roaming Menu Microsoft Windows Start Programmi Esecuzione automatica,/p>
Per accedere facilmente, stampa Pulsante Windows + R combinazione di tasti e nel tipo di dialogo Window - shell:avviare, come l'immagine qui sotto mostra e fare clic su OK:
Dopo che il computer viene riavviato, se il virus ransomware crittografia dei file dopo che genera una chiave e lo invia ai cyber-criminali’ server, si dovrebbe essere in grado di intercettare i pacchetti di comunicazione e analizzarli.
Passo 8: Come analizzare il traffico?
Per analizzare il traffico di un dato pacchetto, semplicemente il tasto destro del mouse e poi clicca sul seguente per intercettare il traffico:
Dopo aver fatto questo, Apparirà una finestra con le informazioni. Assicurati di controllare con attenzione le informazioni e cercare le parole chiave che danno via le chiavi di crittografia, come criptato, RSA, AES, etc. Prendete il vostro tempo e verificare le dimensioni dei pacchetti ', assicurarsi che essi sono simili alle dimensioni di un file di chiave.
Metodo 2: Utilizzando Python in Ubuntu
Il secondo metodo con cui si consiglia di cercare di recuperare i vostri file non è garantita anche al lavoro, ma si può avere successo nel caso in cui questa variante WannaCry ransomware utilizza la RSA (Rivest-Shamir-Adleman) crittografia per generare chiavi univoche per i file. Lo script di fattorizzazione stato originariamente progettato per CryptoWall ransomware, ma può essere utile per questa infezione nonché. In entrambi i casi, vi invitiamo a fare attenzione e di creare copie dei file crittografati quando seguendo le istruzioni riportate di seguito:
Per questo particolare esercitazione, abbiamo utilizzato file di estensione da un altro virus, chiamato BitCrypt. Abbiamo utilizzato anche la versione di Ubuntu 14.04 che ci ha aiutato ad utilizzare uno speciale software appropriato per questa distribuzione. È possibile ottenere dalla pagina di download del loro sito web e È possibile:
- Installarlo con il sistema operativo per l'avvio di un drive USB in diretta.
- Installarlo su un drive virtuale (Raccomandato).
Qui abbiamo brevi tutorial sia per:
Installazione di Ubuntu sulla vostra macchina:
Passo 1: Ottenere un flash drive USB che ha sopra 2 GB di spazio.
Passo 2: Scarica il software gratuito, chiamato Rufus e installalo su Windows.
Step3: Configurare Rufus scegliendo NTFS come sistema e selezionare il drive USB come quello di essere creato come una USB avviabile. Dopo che l'immagine di boot di Linux dal seguente pulsante:
Assicurati di individuare e selezionare da dove è stato scaricato.
Step4: Dopo il flash drive è pronto, riavviare il computer, e dovrebbe eseguire l'installazione di Ubuntu. In caso contrario, si dovrebbe andare al menu BIOS premendo la combinazione di tasti BIOS all'avvio per il tuo PC (Di solito si tratta di F1) e da lì selezionare la prima opzione d'avvio per essere l'unità di avvio USB o un CD / DVD nel caso in cui avete bruciato Ubuntu su tale.
Installazione Di Ubuntu sul vostro Virtual Drive
Per questa installazione, è necessario scaricare VMware Workstation da loro pagina di download o qualsiasi altro programma Virtual Gestione unità. Dopo aver installato dovrebbe:
Passo 1: Creare una nuova unità virtuale.
Passo 2: Impostare le dimensioni dell'unità. Assicurarsi di avere un minimo di 20 gigabyte di spazio libero fro Ubuntu sul vostro computer. Anche scegliere 'Esegui come una singola unità'.
Passo 3: Selezionare l'immagine ISO. Per questa opzione, si deve sapere dove si trova.
Passo 4: Dopo di che giocare la macchina virtuale e installare automaticamente.
Decrittografia file
Una volta che avete Ubuntu o qualsiasi altra distribuzione Linux sul proprio computer aprire il terminale effettuando le seguenti:
Quindi aggiornare il tuo Linux e installare la versione più grande di Python 3.2 digitando la seguente nel terminale:
→sudo apt-get update
sudo apt-get install python3.2
Anche, se il vostro Linux non ha sqlite3 modulo, installarlo digitando:
→sudo apt-get install sqlite3 libsqlite3-dev
sudo gem install sqlite3-ruby
Ora, dopo che abbiamo installato Python, abbiamo bisogno di scaricare uno script creato da 2014 Airbus Difesa e Spazio Cybersecurity. Per fare ciò cliccate su questo collegamento. Scarica il documento nella tua 'casa’ cartella dopo viene chiesto dove salvare esso. Tenere questo come decrypt.py nel caso in cui non viene salvata in questo formato.
Ora che abbiamo Python e lo script, è il momento di scoprire la chiave del file crittografato .bytrcypt. Per fare questa mossa i file crittografati ot cartella casa utilizzando il file manager:
Dopo aver individuato tutti i file crittografati lì insieme al file "decrypt.py" digitare quanto segue nel terminale per avviare lo script:
→python ./decrypt.py "Your_Encrypted_Document_Name_and_Format"
Mostrerà un errore, e questo è del tutto normale fino a quando si vede questo codice:
Questo è il codice RSA per questo file. Ora, abbiamo bisogno di decifrarlo, e siamo a metà strada. Per fare questo download un programma chiamato Cado-nfs2.0.tar.gz da loro pagina di download qui. Si consiglia la 2.0 versione. Tuttavia, la versione più recente è anche su un buon livello.
Verrà scaricato un file di archivio .tar (.file tar sono molto simili a .rar o .zip). Basta aprirlo e fare clic sul pulsante Estrai in alto e scegliere la 'Casa’ cartella. Dovrebbe sembrare come questo:
Dopo l'abbiamo tutti i file estratti nella 'Home’ cartella, abbiamo bisogno di compilare Cado-NFS. Per farlo, aprire un altro terminale e digitate:
→cd cado-nfs-2.0
compiere
Dopo che questo è impostato, è il momento di eseguire il cracker chiave. Importante - questo processo può richiedere da alcune ore a giorni di essere finito. Per iniziare il tipo di processo nel vostro terminale cado-NFS cd:
→./factor.sh YOUR_UNIQUE_KEY_WHICH_IS_LETTERS_OR_NUMBERS_HERE -s 4 -t 6
Una volta completato il processo, si dovrebbe vedere la seguente:
→Informazioni:Fattorizzazione Complete: Cpu totale / real-time per ogni cosa: hhhh / dddd
LongNumber1 LongNumber2
Dopo abbiamo la chiave decodificata, abbiamo bisogno di inserire nello script "decrypt.py". A tale scopo, aprendo decrypt.py in un editor di testo e trovare questa parte di essa:
→known_keys = { molti numeri lunghi }
Abbiamo bisogno di aggiungere prima alla seconda fascia ("}") queste linee:
La chiave precedente, una colonna, parentesi aperta, LongNumber1, Virgola, LongNumber2, parentesi chiusa. Dovrebbe sembrare come questo:
→La chiave precedente:(LongNumber1, LongNumber2)
Sappiate che si dovrebbe fare una sola volta. Dopo questo è il momento di decodificare i file. Per fare questo tipo:
→pitone ./decrypt.py “Your_Encrypted_Document.docx.bitcrypt”
Eseguendo questo comando farà un file che si chiama “Your_Encrypted_Document.docx.bitcrypt.CLEAR”
Basta rinominare il file rimuovendo l'estensione .clear e si dovrebbe essere tutto a posto. Ripetere la procedura per gli altri file, nonché. Ma ricordate che prima si dovrebbe trovare le loro chiavi iniziali per decifrare loro. Dovreste essere in grado di aprirli ora. Ci auguriamo che questo funziona per voi.
Metodo 3: Utilizzo di tipi di file VHD e Data Recovery Software
Questo metodo è probabile che riportare i maggior parte dei file dei metodi sopra illustrate, puramente perché non cercare una soluzione diretta per decifrare i file crittografati che è impossibile se non si hanno le chiavi. Invece, utilizza diversi algoritmi per recuperare i file, trattandoli come se vengono cancellati. Uno dei tanti algoritmi utilizzati da diversi programmi di recupero dati è noto per essere basata su predizione delle diramazioni.
Il motivo per cui abbiamo deciso di far apparire questo metodo è che molte vittime di recente epidemia ransomware del Dharma ransomware, un altro virus undecryptable, erano in realtà in grado di ripristinare over 90% dei loro file utilizzando questo metodo.
La sua competenza principale principale è che sfrutta convertendo i file in un tipo di file VHD che è fondamentalmente una partizione del disco virtuale sul vostro PC. Quindi si tratta di file crittografato come divisorio. Poi, questa unità può essere avviato e si può tentare di eseguire la scansione la partizione stessa utilizzando software di recupero dati. Il metodo può non essere 100% garanzia, ma alcuni utenti hanno segnalato di essere di maggior successo di quelli di cui sopra. Qui ci sono le istruzioni per esso:
Passo 1: Assicuratevi di fare copie dei file crittografati .onion su un'altra unità o PC:
Passo 2: Dopo aver creato le copie, scaricare uno strumento che converte i file in formato VHD. Un buon strumento è un software di conversione VHD di Microsoft. Potete scaricarlo, cliccando sul pulsante qui sotto:
Passo 3: Ora, assicurarsi di rinominare un file che si desidera recuperare nel estensione del file VHD. Per esempio, se il file è test.onion, dovrebbe essere test.vhd
Passo 4: Ora è necessario eseguire il VHDTOOL precedentemente scaricato da Command Prompt di Windows. Per farlo, eseguire dei comandi di Windows Prompt come amministratore digitando “cmd” in Windows Search e tasto destro del mouse dopo il quale la scelta di “Esegui come amministratore”.
Quindi digitare i seguenti comandi esattamente come sono:
→ CD {La posizione del file, per esempio C:\Users Lenovo Desktop}
vhdtool.exe / convert “{la posizione del file e il nome va qui}“
Il risultato finale dovrebbe essere simile alla seguente immagine:
Passo 5: Dopo aver convertito l'unità in VHD, assicurarsi di montarlo sul vostro computer. Per farlo:
Fai clic destro su Il Mio Computer o Questo PC e quindi fare clic su “Gestire”
Quindi fare clic destro su Gestione disco dopo di che cliccare su Allega VHD
Quindi fare clic sul Navigare tasto per individuare e aprire la .file VHD
Dopodichè, per inizializzare il disco, tasto destro del mouse su di esso e fare clic su Nuovo volume semplice. Dopo questo clicca su Il Prossimo e configurarlo:
Alla fine, il volume dovrebbe apparire come la seguente:
Passo 6: Scaricare e ripristinare l'immagine VHD utilizzando software di recupero dati. Il software di recupero dati è necessario scaricare deve supportare l'opzione “Partition Recovery”. Ecco un elenco completo dei molteplici programmi di recupero dati in grado di recuperare partizioni:
Wana Decrypt0r 2.0 Conclusione e rimozione
Qualunque sia il caso, Vi terremo esaminando questo virus e l'aggiornamento con eventuali nuove istruzioni che sono disponibili per esso. Continuate a seguire i nostri post sul blog, Twitter e Google Plus di nuovi aggiornamenti su questa minaccia. Anche, assicurarsi di rimuovere questo virus nel caso in cui avete provato i metodi di cui sopra per ripristinare i file crittografati da essa. È possibile farlo controllando il nostro video di istruzioni su come rimuovere WannaCry. Esse comprendono anche alcuni metodi aggiuntivi per il ripristino dei file. Tenete a mente che queste non sono soluzioni dirette al problema e questo è il motivo per cui vi consigliamo di provare tutte le modalità illustrate in questo articolo e il video a proprio rischio.
Per la rimozione più efficace, i ricercatori di malware consigliano fortemente vittime di utilizzare un software avanzato anti-malware. Si farà in modo che il Wana Decrypt0r 2.0 minaccia è completamente rimosso e tutto il danno fatto da esso viene ripristinato. Installazione di tale software sul computer aumenta notevolmente la protezione in tempo reale contro le minacce in futuro.
Si consiglia vivamente di eseguire una scansione prima di acquistare la versione completa del software per assicurarsi che la versione corrente del malware può essere rilevato da SpyHunter.
Ventsislav Krastev
Da allora Ventsislav è un esperto di sicurezza informatica di SensorsTechForum 2015. Ha fatto ricerche, copertura, aiutare le vittime con le ultime infezioni da malware oltre a testare e rivedere il software e gli ultimi sviluppi tecnologici. Avendo Marketing laureato pure, Ventsislav ha anche la passione per l'apprendimento di nuovi turni e innovazioni nella sicurezza informatica che diventano un punto di svolta. Dopo aver studiato la gestione della catena del valore, Amministrazione di rete e amministrazione di computer delle applicazioni di sistema, ha trovato la sua vera vocazione nel settore della cibersicurezza ed è un convinto sostenitore dell'educazione di ogni utente verso la sicurezza online.
Seguimi:
- Passo 1
- Passo 2
- Passo 3
- Passo 4
- Passo 5
Passo 1: Scansione per WannaCry con SpyHunter Anti-Malware Strumento
Rimozione automatica ransomware - Videoguida
Passo 2: Uninstall WannaCry and related malware from Windows
Ecco un metodo in pochi semplici passi che dovrebbero essere in grado di disinstallare maggior parte dei programmi. Non importa se si utilizza Windows 10, 8, 7, Vista o XP, quei passi otterrà il lavoro fatto. Trascinando il programma o la relativa cartella nel cestino può essere un molto cattiva decisione. Se lo fai, frammenti di programma vengono lasciati, e che possono portare al lavoro instabile del PC, errori con le associazioni di tipo file e altre attività spiacevoli. Il modo corretto per ottenere un programma dal computer è di disinstallarlo. Per fare questo:
Segui le istruzioni sopra e cancellerai con successo la maggior parte dei programmi indesiderati e dannosi.
Passo 3: Pulire eventuali registri, creato da WannaCry sul computer.
I registri di solito mirati di macchine Windows sono i seguenti:
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
È possibile accedere aprendo l'editor del registro di Windows e l'eliminazione di tutti i valori, creato da WannaCry lì. Questo può accadere seguendo la procedura sotto:
Mancia: Per trovare un valore virus creato, è possibile fare clic destro su di esso e fare clic su "Modificare" per vedere quale file è impostato per funzionare. Se questa è la posizione file del virus, rimuovere il valore.
Prima di cominciare "Passo 4", Per favore l'avvio in modalità normale, nel caso in cui siete attualmente in modalità provvisoria.
Questo vi permetterà di installare e uso SpyHunter 5 con successo.
Passo 4: Avviare il PC in modalità provvisoria per isolare e rimuovere WannaCry
Passo 5: Cercare di ripristinare i file crittografati da WannaCry.
Metodo 1: Utilizza STOP Decrypter di Emsisoft.
Non tutte le varianti di questo ransomware possono essere decifrati gratis, ma abbiamo aggiunto il decryptor utilizzato dai ricercatori che viene spesso aggiornato con le varianti che diventano poi decifrati. Si può cercare di decifrare i file utilizzando le istruzioni riportate di seguito, ma se non funzionano, poi purtroppo la vostra variante del virus ransomware non è decifrabile.
Seguire le istruzioni riportate di seguito per utilizzare il decrypter Emsisoft e decrittografare i file gratuitamente. Puoi scaricare lo strumento di decrittazione Emsisoft legata qui e quindi seguire i passaggi indicati di seguito:
1 Pulsante destro del mouse sulla Decrypter e cliccare su Esegui come amministratore come mostrato di seguito:
2. D'accordo con i termini della licenza:
3. Clicca su "Aggiungi cartella" e poi aggiungere le cartelle in cui si desidera i file decriptati come mostrato sotto:
4. Clicca su "decrypt" e attendere che i file da decodificare.
Nota: Credito per il decryptor va a Emsisoft ricercatori che hanno fatto il passo avanti con questo virus.
Metodo 2: Utilizzare un software di recupero dati
infezioni ransomware e WannaCry mirano a crittografare i file utilizzando un algoritmo di cifratura che può essere molto difficile da decifrare. Questo è il motivo per cui abbiamo suggerito un metodo di recupero di dati che possono aiutare a andare in giro decrittazione diretta e cercare di ripristinare i file. Tenete a mente che questo metodo non può essere 100% efficace, ma può anche aiutare un po 'o molto in situazioni diverse.
Basta cliccare sul link e sui menu del sito in alto, scegliere Recupero dati - Procedura guidata di recupero dati per Windows o Mac (a seconda del tuo sistema operativo), e quindi scaricare ed eseguire lo strumento.
WannaCry-FAQ
What is WannaCry Ransomware?
WannaCry è un file ransomware infezione - il software dannoso che entra silenziosamente nel tuo computer e blocca l'accesso al computer stesso o crittografa i tuoi file.
Molti virus ransomware utilizzano sofisticati algoritmi di crittografia per rendere inaccessibili i tuoi file. L'obiettivo delle infezioni da ransomware è richiedere il pagamento di un riscatto per ottenere l'accesso ai file.
What Does WannaCry Ransomware Do?
Il ransomware in generale è un software dannoso quello è progettato per bloccare l'accesso al tuo computer o ai tuoi file fino al pagamento del riscatto.
Anche i virus ransomware possono danneggiare il tuo sistema, corrompere i dati ed eliminare i file, con conseguente perdita permanente di file importanti.
How Does WannaCry Infect?
In diversi modi, WannaCry Ransomware infetta i computer inviandoli tramite e-mail di phishing, contenente allegato virus. Questo allegato è di solito mascherato come documento importante, come una fattura, documento bancario o anche un biglietto aereo e sembra molto convincente per gli utenti.
Another way you may become a victim of WannaCry is if you scaricare un programma di installazione falso, crack o patch da un sito Web con bassa reputazione o se si fa clic sul collegamento di un virus. Molti utenti segnalano di avere un'infezione da ransomware scaricando torrent.
How to Open .WannaCry files?
tu can't senza decrittatore. A questo punto, il .WannaCry file sono criptato. Puoi aprirli solo dopo che sono stati decrittografati utilizzando una chiave di decrittografia specifica per il particolare algoritmo.
Cosa fare se un decryptor non funziona?
Niente panico, e eseguire il backup dei file. Se un decryptor non ha decifrato il tuo .WannaCry file correttamente, quindi non disperare, perché questo virus è ancora nuovo.
Posso ripristinare ".WannaCry" File?
Sì, a volte i file possono essere ripristinati. Ne abbiamo suggeriti diversi metodi di recupero file che potrebbe funzionare se si desidera ripristinare .WannaCry file.
Questi metodi non sono in alcun modo 100% garantito che sarai in grado di recuperare i tuoi file. Ma se hai un backup, le tue possibilità di successo sono molto maggiori.
How To Get Rid of WannaCry Virus?
Il modo più sicuro e più efficace per la rimozione di questa infezione da ransomware è l'uso a programma anti-malware professionale.
Eseguirà la scansione e individuerà il ransomware WannaCry, quindi lo rimuoverà senza causare ulteriori danni ai tuoi file .WannaCry importanti.
Posso segnalare il ransomware alle autorità?
Nel caso in cui il tuo computer sia stato infettato da un'infezione da ransomware, puoi segnalarlo ai dipartimenti di Polizia locale. Può aiutare le autorità di tutto il mondo a rintracciare e determinare gli autori del virus che ha infettato il tuo computer.
Sotto, abbiamo preparato un elenco con i siti web del governo, dove puoi presentare una segnalazione nel caso in cui sei vittima di un file criminalità informatica:
Autorità di sicurezza informatica, responsabile della gestione dei rapporti sugli attacchi ransomware in diverse regioni del mondo:
Germania - Portale ufficiale della polizia tedesca
stati Uniti - IC3 Internet Crime Complaint Center
Regno Unito - Polizia antifrode
Francia - Ministro degli Interni
Italia - Polizia Di Stato
Spagna - Polizia nazionale
Paesi Bassi - Forze dell'ordine
Polonia - Polizia
Portogallo - Polizia giudiziaria
Grecia - Unità per la criminalità informatica (Polizia ellenica)
India - Polizia di Mumbai - CyberCrime Investigation Cell
Australia - Australian High Tech Crime Center
È possibile rispondere ai rapporti in tempi diversi, a seconda delle autorità locali.
Puoi impedire al ransomware di crittografare i tuoi file?
Sì, puoi prevenire il ransomware. Il modo migliore per farlo è assicurarsi che il sistema del computer sia aggiornato con le ultime patch di sicurezza, utilizzare un programma anti-malware affidabile e firewall, eseguire frequentemente il backup dei file importanti, ed evitare di fare clic su link malevoli o il download di file sconosciuti.
Can WannaCry Ransomware Steal Your Data?
Sì, nella maggior parte dei casi ransomware ruberà le tue informazioni. It is a form of malware that steals data from a user's computer, lo crittografa, e poi chiede un riscatto per decifrarlo.
In molti casi, il autori di malware o gli aggressori minacciano di eliminare i dati o pubblicalo online a meno che non venga pagato il riscatto.
Il ransomware può infettare il WiFi?
Sì, il ransomware può infettare le reti WiFi, poiché gli attori malintenzionati possono usarlo per ottenere il controllo della rete, rubare dati riservati, e bloccare gli utenti. Se un attacco ransomware ha successo, potrebbe portare alla perdita del servizio e/o dei dati, e in alcuni casi, perdite finanziarie.
Dovrei pagare ransomware?
No, non dovresti pagare gli estorsori di ransomware. Il loro pagamento incoraggia solo i criminali e non garantisce che i file oi dati verranno ripristinati. L'approccio migliore consiste nell'avere un backup sicuro dei dati importanti ed essere vigili sulla sicurezza in primo luogo.
What Happens If I Don't Pay Ransom?
If you don't pay the ransom, gli hacker potrebbero ancora avere accesso al tuo computer, dati, o file e potrebbe continuare a minacciare di esporli o eliminarli, o addirittura usarli per commettere crimini informatici. In alcuni casi, potrebbero persino continuare a richiedere pagamenti di riscatto aggiuntivi.
È possibile rilevare un attacco ransomware?
Sì, ransomware può essere rilevato. Software anti-malware e altri strumenti di sicurezza avanzati può rilevare il ransomware e avvisare l'utente quando è presente su una macchina.
È importante rimanere aggiornati sulle ultime misure di sicurezza e mantenere aggiornato il software di sicurezza per garantire che il ransomware possa essere rilevato e prevenuto.
I criminali ransomware vengono catturati?
Sì, i criminali ransomware vengono catturati. Le forze dell'ordine, come l'FBI, L'Interpol e altri sono riusciti a rintracciare e perseguire i criminali di ransomware negli Stati Uniti e in altri paesi. Mentre le minacce ransomware continuano ad aumentare, così fa l'attività di esecuzione.
Informazioni sulla ricerca WannaCry
I contenuti che pubblichiamo su SensorsTechForum.com, questa guida alla rimozione di WannaCry inclusa, è il risultato di ricerche approfondite, duro lavoro e la dedizione del nostro team per aiutarti a rimuovere il malware specifico e ripristinare i tuoi file crittografati.
Come abbiamo condotto la ricerca su questo ransomware??
La nostra ricerca si basa su un'indagine indipendente. Siamo in contatto con ricercatori di sicurezza indipendenti, e come tale, riceviamo aggiornamenti quotidiani sulle ultime definizioni di malware e ransomware.
Inoltre, the research behind the WannaCry ransomware threat is backed with VirusTotal e la progetto NoMoreRansom.
Per comprendere meglio la minaccia ransomware, si prega di fare riferimento ai seguenti articoli che forniscono dettagli informati.
Come sito dedicato da allora a fornire istruzioni di rimozione gratuite per ransomware e malware 2014, La raccomandazione di SensorsTechForum è di prestare attenzione solo a fonti affidabili.
Come riconoscere fonti affidabili:
- Controlla sempre "Riguardo a noi" pagina web.
- Profilo del creatore di contenuti.
- Assicurati che dietro al sito ci siano persone reali e non nomi e profili falsi.
- Verifica Facebook, Profili personali di LinkedIn e Twitter.
Sinffer non aiuterà se il malware utilizza chiavi asimmetriche per Encrypt / Decrypt.
primo, u bisogno di inserire il vostro prompt cartella dei file contenitore, secondo… non mi dispiace se sono realmente necessari virgole.
condividere la vostra esperienza!
fondamentalmente, per attivare python è necessario inserire il software e la
programmi nella cartella casa se si è in procinto di digitare il comando questo
modo : )
anche, ti faccio sapere che lo script in questo articolo è stato originariamente progettato per altri virus che utilizzano la stessa combinazione RSA, che significa lo script decrypt.py è stato progettato per RSA solo. Allora questa chiave può essere usata per cercare di decifrare i file AES in qualche modo. Se si ottiene la chiave, Si prega di rispondere indietro e cercheremo di aiutare il miglior modo possibile.
PS: Google .decrypt.py script per Python per la decrittazione, ci sono un sacco di script per i diversi punti di forza RSA. La crittografia RSA utilizzata da questo virus è in 2048 po 'di forza che è, purtroppo,, il più forte stabile
Ciao
Grazie tuo articolo è eccellente!
Ho cercato di riprodurre il metodo 1 del vostro articolo, ma purtroppo ho solo il pezzo di cifratura del riscatto o di una variante. Ti dispiacerebbe condividere in qualche modo posso provarlo? (Non so come / dove mettersi in contatto con voi in modo da sto inviando qui ..) grazie molto