Aleta zsarolóvírusHogyan távolítható el?

Az Aleta ransomware 2017 júliusában támadásba lendült

Az Aleta vírus egy szokványos ransomware, amely titkosítja a számítógépen tárolt fájlokat. A hírhedt BTCWare ransomware-ek közé tartozik, emiatt „BTCWare Aleta ransomware” néven is ismert. Trójai vírus formájában jut a rendszerbe, majd különböző algoritmusok segítségével titkosítja a fájlokat, végül pedig egy !#_READ_ME_#!.inf nevű üzenetet hoz létre.

A folyamat során a [[email protected]].aleta kiterjesztéssel jelöli meg az érintett fájlokat. A kiterjesztés e-mail címet tartalmaz, ezen a címen kell kapcsolatba lépni a támadókkal. 

Az áldozatok beszámolói szerint a ransomware fejlesztői 2 bitcoinért cserébe hajandók visszaadni a fájlokat, ami kb. 1 millió forintot jelent. Óriási összegről van tehát szó, a fizetni hajlandó áldozatok sem biztos, hogy rendelkeznek ekkora összeggel. 

Az áldozatok adatainak titkosítása után a ransomware rövid üzenetet ment el a !#_READ_ME_#!.inf nevű fájlba. Az üzenet tájékoztatja az áldozatot a történtekről, és arról, hogy a fájlok megmentésének a támadók birtokában lévő visszafejtő program az egyetlen lehetősége. A szoftver ára attól függ, hogy az áldozat milyen gyorsan veszi fel a kapcsolatot a támadókkal.

A támadók elméletileg lehetőséget adnak a BTCWare Aleta visszafejtő kipróbálására három kisebb méretű, 1 MB-nál nem nagyobb fájl elküldésével. A támadók azt ígérik, hogy visszaküldik a visszafejtett fájlokat, ezzel bizonyítva, hogy tényleg képesek a fájlok visszaállítására.

Ha az ön számítógépébe is bejutott a szóban forgó fertőzés, azt javasoljuk, hogy mielőbb távolítsa el egy megbízható antimalware segítségével, például: FortectIntego. A vírusok eltávolításához bizonyos mértékű informatikai ismeretek szükségesek, ha ön még tapasztalatlan e téren, ne a kézi eltávolítással próbálkozzon.

Az adatok visszaállítására vonatkozóan bejegyzésünk alatt talál javaslatokat. Ha más nyelven keres vírus-eltávolítási útmutatót, látogasson el például az UsunWirusa (lengyel) vagy a DieViren (német) weboldalra.

Az Aleta ransomware terjedése

Az Aleta eltávolításával megtisztíthatja a rendszert és tovább használhatja a számítógépet megszokott módon. A további támadások elkerülésének érdekében azonban jobb, ha tájékozódik a zsarolóvírusok terjedésének módjairól.

Ez a vírus általában RDP támadásokkal jut a rendszerbe. A támadók olyan adminisztrátori fiókokra pályáznak, amelyekkel távolról irányítható a teljes szervezet hálózata. Ha sikerrel járnak, a hálózat minden számítógépét megfertőzhetik.

Tartsa észben, hogy a gyenge jelszavak a legerősebb antivírus szoftvereket is hatástalanná tehetik. Egy egyszerű jelszó esetén akár egyetlen nap alatt hozzáférhetnek a rendszerhez és távolról átvehetik az irányítást.

A ransomware-ekkel szemben több módon is érdemes védekezni, a legfontosabbak a következők:

1. Telepítsen és tartson naprakészen egy anti-malware programot.
2. Rendszeresen készítsen biztonsági mentéseket. A biztonsági mentések elkészítésének módjáról itt találhat leírást.
3. Ne használjon gyenge jelszavakat, különösen ha távoli hozzáférést nyújtó fiókról van szó.
4. Ne nyisson meg ismeretlen hivatkozásokat és ismeretlen feladóktól származó leveleket.

A BTCWare Aleta azonnali eltávolítása

Az alábbi útmutató segítségével távolítsa el az Aleta ransomware-t, hogy biztonságosan használhassa számítógépét. Ne feledje, hogy a ransomware gyakran más malware-ekkel együtt terjed, ezért jobb, ha az automatikus módszerrel tiszítja meg számítógépét. Az ajánlott programok listáját lentebb találja.

Fontos, hogy nem érdemes az Aleta kézi eltávolításával próbálkoznia, mert komplex feladatról van szó, amely során további problémák is adódhatnak a rendszerben. Inkább kövesse az alábbi lépéseket a malware eltávolításához.