Biztonsági csapatunk egy újonnan felbukkant ransomware-ről, a CryptoJokerről szerzett tudomást. Had emlékeztessük, hogy a ransomware rendkívül veszélyes vírusfajta, amelyet főként e-mailben terjesztenek. Ha úgy sejti, hogy az ön számítógépét is megfertőzte ez a vírus, vagy csak tudni szeretne a legfrissebb fertőzésekről és a támadások elhárításáról, olvassa el ezt a bejegyzést.
A CryptoJoker ransomware működése
A CryptoJoker a bejutás után titkosítja bizonyos fájlokat. Amennyire tudjuk, a CryptoJoker többek között a következő kiterjesztéseket célozza: .txt, .docx, .doc, .xls, .pdf, .java, .jpeg, .sql, .db, .docm, .odt, .csv, .xlsb, .xlsm, .aspx, .html, .psd, .pptx, .mdb, .sln, .xlsx. A CryptoJoker tehát megfogja ezeket a fájlokat, és titkosítja őket az AES-256 titkosítási algoritmussal, majd .crjoker-re módosítja a kiterjesztésüket. Ha az ön számítógépén is erre a kiterjesztésre módosultak a fájlok, azonnal hozzá kell látnia a pusztító vírus megállításához! Erősen ajánlott, hogy ehhez egy megbízható antimalware programot használjon, például a FortectIntego legújabb változatát.
Fontos, hogy ha a CryptoJoker titkosítja a fájlokat, azokhoz nem fog tudni hozzáférni. A Crypto Joker .txt vagy .html üzeneteket hagy a titkosított fájlokat tartalmazó mappákban. Az üzenetek tájékoztatnak arról, hogy a személyes fájlok titkosításra kerültek, és visszaállításukhoz fel kell venni a kapcsolatot a CryptoJoker fejlesztőivel e-mailben:
Write to us at mail: [email protected]
Spare mails: [email protected] or [email protected].
Instructions for payment will be sent in the opposite letter.
Látható, hogy a vírus váltságdíjért cserébe hajlandó csak visszaadni a titkosított fájlokat. Meglepő módon nem egy előre meghatározott összeget kér, amely azt sejteti, hogy a bűnözők hajlandóak alkudni. A biztonsági szakértők viszont azt javasolják, hogy egyáltalán ne fizessen, mert semmi sem garantálja, hogy visszakapja a fájlokat, viszont támogatná a hackereket a további veszélyes programok elkészítésében.
Hogyan fertőz a CryptoJoker?
A CryptoJoker és a többi zsarolóvírus általában fertőző e-mailek mellékleteként terjed. A ransomware-ek is trójai vírusként érkeznek: biztonságos fájlnak próbálnak látszani, hogy rávegyék a felhasználót a letöltésre. Elemzésünk szerint a CryptoJoker vírus PDF fájlként terjed, de megfertőzheti a számítógépet fertőzött weboldalakon és hivatkozásokon keresztül is. Íme néhány tanács, amelyek segíthetnek a CryptoJoker ransomware elkerülésében:
- Ne böngésszen kétes weboldalakat – nagy esély van arra, hogy véletlenül fertőző linkre kattint, amelyről akarata ellenére vírus jut a számítógépbe.
- SOHA ne nyisson meg ismeretlen feladóktól származó e-maileket és csatolmányokat. Ne nyisson meg ismerősnek tűnő, de láthatóan gyanús e-maileket sem, mivel léteznek olyan vírusok, amelyek átveszik az irányítást mások e-mail fiókja felett, hogy onnan küldhessenek fertőző leveleket.
- Megfelelően telepítse a programokat. Előfordulnak olyan programok, amelyek nem túl egyértelmű módon terjesztenek más ingyenes programokat, ezért oda kell figyelnie a telepítésekre. Mindig az egyéni/custom (vagy haladó/advanced stb.) telepítési módot válassza, és utasítsa el a kétes vagy ismeretlen csatolmányokat.
Ha a CryptoJoker vírus már a rendszerbe jutott, kattintson a következő oldalra, ahol tájékozódhat a kézi eltávolítás lépéseiről.
A vírus eltávolításának lehetőségei:
A CryptoJoker malware-t egyedül is eltávolíthatja, saját CryptoJoker eltávolítási útmutatónk segítségével. A lépéseket lentebb találja. Ennek ellenére a CryptoJoker vírus eltávolításához érdemes inkább egy antimalware programot használnia, amely a teljes rendszert átvizsgálja. Egy ilyen program minden kártékony fájlt törölni tud.
Vissza lehet szerezni a titkosított fájlokat?
A biztonsági mentéseken kívül jelenleg nincs biztos módja a fájlok visszaszerzésének. Megpróbálkozhat azonban az alábbi programokkal, vannak, akik azt állítják, hogy segített nekik:
Hasznos volt ez az útmutató?
Legyen az első hozzászóló