Petya / NotPetya Ransomware: quale rapporto di ricerca rivela?
All'inizio, Petya / NotPetya Ransomware è scoperta nel selvaggio targeting grandi aziende e agenzie governative in Europa e negli Stati Uniti, tra cui l'Ucraina letteralmente. La polizia di Cyber dice che si tratta di un altro attacco informatico massiccio ispirato dagli sviluppatori WannaCry e dal loro successo. Secondo ricercatore presso la società Symantec – i creatori di riavvolgimenti di Petya stanno utilizzando lo stesso exploit per sfruttare appieno la vulnerabilità di Windows app come la famiglia WannaCry che ha colpito milioni di computer in 155 paesi sul pianeta Terra due settimane fa. Durante la ricerca online abbiamo avuto modo di sapere che l'attacco di virus Petya / NotPetya è iniziato martedì mattina per il PC Windows in Ucraina prima di distribuire payload in tutta Europa e Stati Uniti. Purtroppo, il ransomware si sta diffondendo così in modo che potrebbe rompere il record mondiale di WannaCry e FSociety ransomware.
Dopo l'infiltrazione, Petya / NotPetya Ransomware visualizza una finestra di nota di riscatto chiedendo alle vittime di pagare 300 dollari di rimborso in forma di Bitcoin ad un conto di base BTC. Tieni presente che la nota di riscatto avrà diritto ad "Ooops, i tuoi file importanti sono crittografati …." A differenza di altri ransomware, i suoi sviluppatori garantiscono che aiutino le vittime a recuperare in modo sicuro e facilmente i file encipherati. Ma il problema è che i suoi autori richiedono riscatto per fornire una chiave di decodifica generata in modo speciale per il tuo computer mirato e salvato solo su un sito privato controllato da essi. Il messaggio di riscatto includerà anche la chiave pubblica crittografata che può essere utilizzata per identificare il computer e fornire la chiave corretta. Ora, la domanda è il motivo per effettuare il pagamento di riscatto se è possibile acquistare un software professionale di recupero dati a 50 dollari. Ancora più, fare qualsiasi transazione finanziaria utilizzando computer infetti non è affatto sicura. Di solito, tale ransomware utilizza Keyloggers per registrare le tue battiture e rubare credenziali finanziarie e inviarlo agli attori di rischio.
Attacchi di Ransomware di Petya / NotPetya: Highlights
- Danneggiare gravemente le impostazioni MBR mentre il codificatore normale codifica solo i file.
- Chiede alle vittime di pagare 300 USD (attualmente equivalente a 0.11855 Bitcoin) per fornire la chiave di decrittografia.
- Petya / NotPetya Ransomware infetta il PC sfruttando le vulnerabilità delle applicazioni Windows.
- Comunica con le vittime utilizzando l'ID di posta elettronica – [email protected].
- Principalmente focalizzato sull'estrazione dei soldi dagli utenti di Windows residenti in Europa, Stati Uniti e Ucraina.
Consigli per gli esperti agli utenti del PC per il sistema di protezione
Secondo voi esperti di sicurezza se mantenete un software di sicurezza efficiente installato, attivato e aggiornato sul tuo computer allora Petya / NotPetya Ransomware non sarà in grado di compromettere il tuo computer. Anche, dovresti evitare di fare doppio clic sugli allegati di posta indesiderata o collegamenti ombrosi per evitare un attacco di malware. Ora, dovresti sfruttare saggiamente la guida di rimozione di Petya / NotPetya Ransomware:
Gratis la scansione del PC di Windows per rilevare Petya/NotPetya Ransomware
Come rimuovere Petya/NotPetya Ransomware Virus manualmente
Fase 1: rimuovere questa infezione ransomware brutta, è necessario essere necessario riavviare il computer nella provvisoria con rete di seguire i metodi di riposo.
- Riavviare il computer e tenere premuto continuamente F8.
- Troverete l’opzione Advance avvio sullo schermo del computer.
- Selezionare Modalità provvisoria con opzione di rete utilizzando i tasti freccia.
- Accedi al computer con l’account Administrator.
Fase 2: Passo tutti i processi legati Petya/NotPetya Ransomware
- Premere i tasti Windows + R insieme per aprire Run Box.
- Tipo “taskmgr” e fare clic su OK o premere il tasto Invio.
- Ora vai alla scheda Processo e scoprire processo correlato Petya/NotPetya Ransomware.
- Fare clic sul pulsante Termina processo per fermare quel processo in esecuzione.
Fase 3: Ripristinare il PC di Windows alle impostazioni di fabbrica
Ripristino configurazione di sistema di Windows XP
- Accedere a Windows come amministratore.
- Fare clic su Start> Tutti i programmi> Accessori.
- Trova Utilità di sistema e fare clic su Ripristino configurazione di sistema.
- Selezionare Ripristina il computer a uno stato precedente e fare clic su Avanti.
- Scegliere un punto di ripristino quando il sistema non è stato infettato e fare clic su Avanti.
Ripristino configurazione di sistema di Windows 7 / Vista
- Vai al menu Start e trovare Ripristino nella casella di ricerca.
- Ora selezionare il sistema opzione Ripristina dai risultati di ricerca.
- Dal sistema finestra Ripristino, fare clic sul pulsante Avanti.
- Selezionare un punti di ripristino in cui il PC non è stato infettato.
- Fare clic su Avanti e seguire le istruzioni.
Ripristino configurazione di sistema di Windows 8
- Vai alla casella di ricerca e digitare Pannello di controllo.
- Selezionare Pannello di controllo e l’opzione di riscossione aperti.
- Ora Selezionare l’opzione Open System Restore.
- Per saperne di qualsiasi recente punto di ripristino quando il PC non è stato infettato.
- Fare clic su Avanti e seguire le istruzioni.
Ripristino configurazione di sistema di Windows 10
- Fare clic destro sul menu Start e selezionare Pannello di controllo.
- Aprire il Pannello di controllo e scoprire l’opzione di ripristino.
- Selezionare Ripristino Recupero> Open System> Avanti.
- Scegli un punto di ripristino prima dell’infezione Avanti> Fine.
Speranza questi passaggi manuali aiuterà a rimuovere con successo l’infezione Petya/NotPetya Ransomware dal computer. Se sono state eseguite tutte le operazioni manuali di cui sopra e ancora non è possibile accedere ai file o non è possibile rimuovere questa infezione ransomware brutta dal computer allora si dovrebbe scegliere un potente strumento di rimozione malware. Si può facilmente rimuovere questo virus dannosi dal computer utilizzando tool di terze parti. E ‘il migliore e il modo più semplice per sbarazzarsi di questa infezione.
Se avete qualsiasi ulteriore domanda riguardo a questa minaccia o la sua rimozione allora si può chiedere direttamente la domanda da parte dei nostri esperti. Un gruppo di esperti di supporto tecnico altamente esperti e qualificati sono in attesa di aiutarvi.
