HydraCrypt ja UmbreCrypt on kaks uut Ransomware varianti CrypBoss Ransomware perekond. Kui teie arvuti turvalisus on rikutud, saavad HydraCrypt ja UmbreCrypt oma arvuti lukustada ja keelata juurdepääsu oma failidele. Nakatunud failidel on tundmatud laiendused ja failide dekrüpteerimise korral ilmub teile nõudlik makse. Kuid on mõned head uudised! Hiljuti avaldatud Emsisoft Decrypter pakub lahendust - juhul, kui olete nakatunud HydraCrypt ja UmbreCrypt ransomware infektsioonidega.
Emsisoft Decrypter
Emsisoft Decrypter on pärit Fabian Wosari uuringust, kui ta analüüsis CrypBoss Ransomware, mille lähtekood oli möödunud aastal lekkinud. Lähtekoodis leiduv viga leidis Fabian möödunud aastal CrypBossile dekodeerimisriista. Kuigi HydraCrypt ja UmbreCrypt on erinevad krüpteerimissüsteemid, andsid algsed uuringud ka HydraCrypt'ile ja UmbreCrypt Ransomware'ile Decrypteri.
HydraCrypt ja UmbreCrypt Ransomware
Nii HydraCrypt kui ka UmbreCrypt töötavad sama funktsionaalsusega, mis hõlmab failide krüptimist nende faililaiendil, kasutades tugevat asümmeetrilist krüpteerimismeetodit. Mõlemad ransomareprogrammid installivad nakatunud masinas kolmanda osapoole ründetarkvara, kustutab failide variokoopia ja muudab protsessi võimatuks taastada.
Ainus märkimisväärne erinevus kahe ransomaratooriumi vahel on see, kuidas nad ohvrile ohtu kujutavad.
- Kui teie arvuti on nakatunud Hydracrypt Ransomware'iga, ilmub tõenäoliselt hüpikaken, mis annab teile hoiatuse, et maksta lunaraha 72 tundi.
- UmbreCrypt järgib peaaegu sarnast skripti nagu Hydracrypt, milles palutakse ohvril töödelda e-posti saatmist ühele kahest aadressist - "UmbreCrypt @ engineer.com" ja "UmbreCrypt @ consultant.com". Hydracrypt'i puhul oli ohveril vaja ühendust võtta aadressiga [email protected] või [email protected].
Kui e-kiri on saadetud, vastab UmbreCrypti meeskonna isik retsenseerimise summale. Nagu eespool näidatud, on ründajad isegi pakkinud e-posti vormingut, hoiatades ohvreid kõikide e-kirjade saatmise eest ähvardustega või ebaviisakusega.
Loe: Kuidas vältida Ransomware.
Failide taastamine Emsisoft Decrypteriga
Emsisoft Decrypter on tasuta rakendus, mis võib krüptitud faile taastada. Et dekrüpteerimisprotsessi alustada, peab rakendus kõigepealt kindlaks määrama süsteemi õige dekrüptimise võti. Siin on lühike sammhaaval protsess, mis kirjeldab sama:
Samm 1: Leidke oma süsteemis mis tahes krüptitud fail, kus on ka faili algne krüptimata versioon. Kui te ei leia sellist failipaari, otsige krüptitud PNG-faili ja hankige interneti kaudu juhuslik PNG-pilt.
2. samm: Valige mõlemad failid ja lohistage need dektirriba käivitatavale failile. Veenduge, et mõlemad failid lohistaksid ja lohistaksid samal ajal.
3. samm: Emsisoft dekrypter proovib seejärel määrata teie süsteemi krüpteerimisvõtme, mis põhineb kahel esitatud failil. See protsess võib olla üsna aeganõudev ja sõltub teie protsessorist ja süsteem võib kesta mitu päeva.
4. samm: Kui dekrüptimise võti on määratud, kuvatakse teile hüpikteade.
5. samm: Lihtsalt klõpsake OK ja Emsisoft dekrypter käivitab protsessi. Veenduge, et lohistaksite õiged failid mujale, kui võite veateate saada. Kui te seda teete, võib teil olla sihitud täiesti erinev pahavara perekond või uus variant, mida see dekrypter veel ei toeta. Kõik kaustaloendis olevad kaustad dekrüpteeritakse rekursiivselt, mis tähendab, et valitud kausta alamkaustadesse kuuluvad failid ka lahti krüptitakse.
Soovitatav on proovida Decryterit piiratud arvul failidel ja näha mõju enne suuremate failide saamist. Ka ohvrid peaksid teadma, et Emsisoft dekrypteril on defekt, kus iga krüptitud faili 15 viimast baiti kahjustatakse pöördumatult. Mõnda neist failidest saab hõlpsalt parandada, lihtsalt avage ja salvestage failid. Muude failivormingute puhul võivad olla kättesaadavad remondi- ja taastamisvahendid.
Decrypteri kasutajatel soovitatakse tagada, et kõvakettale oleks enne dešifreerimise alustamist piisavalt ruumi.Selle põhjuseks on asjaolu, et kuna deküpter ei ole kindel, kas dekrüpteerimise tulemus oleks ideaalne, ei kustuta see krüptitud faile ja seega kogub taaskasutatud failid kettale täiendavat ruumi.
Klõpsake siin Emsisoft Decrypteri alla laadida HydraCrypt ja UmbreCrypt Ransomware jaoks.
Seonduvad postitused:
- Failide avamiseks saate tasuta Ransomware'i dekrüptimise tööriistade loendi
- Kuidas kaitsta Ransomware'i rünnakute ja nakkuste vastu ja neid ära hoida
- Emsisoft Anti-Malware ülevaade ja allalaadimine
- CryptoMonitor: Tasuta ransomäärse kaitse ja ennetamise tööriist
- TrueCrypt alternatiivid: AESCrypt, FreeOTFE ja DiskCryptor
