Kraken ransomware virusHogyan távolítható el?

A Kraken ransomware vírus rövid áttekintése

A Kraken vírus egy fájltitkosító malware, amely a legnépszerűbb fájltípusokat célozza meg, hogy még nagyobb kárt okozhasson. Elpusztítja az áldozatok személyes fájljait: fotókat, videókat, hangfájlokat és dokumentumokat is. Az egyetlen megbízható mentőövet a korábban elkészített biztonsági másolatok jelentik. Ha az áldozat nem készített biztonsági másolatokat, szorult helyzetben van. A Kraken ransomware az RSA és AES algoritmusokkal titkosítja a fájlokat, majd kiterjesztésüket .krakenre módosítja. Ezt követően a fájlok használhatatlanná válnak. Az asztalra vagy a titkosított fájlokat tartalmazó mappákba pedig egy új .html fájl kerül. A „_HELP_YOUR_FILES.html” nevű fájlt az adatok visszaszerzéséről ad információkat. Alapvetően arról van szó, hogy az áldozatnak bitcoint kell vásárolnia és továbbítania kell azokat egy bizonyos bitcoin tárcába, majd fel kell vennie a kapcsolatot a támadókkal, akik ezután állításuk szerint elküldik a visszafejtéshez szükséges programot. Mi azonban egyáltalán nem javasoljuk, hogy kövesse a támadók utasításait, mert átverésről lehet szó. Jobb, ha mielőbb eltávolítja a számítógépről a Kraken vírust.

Az üzenetben dinamikus részek is vannak, amelyek módosulhatnak. A támadók több linket is közölnek a bitcoinvásárláshoz és a tranzakció lebonyolításához. A vírus 2 bitcoint követel, de ha az áldozat nem fizet időben, az összeg megduplázódik. A dokumentum az áldozat azonosítóját is tartalmazza, ezt továbbítani kell a megadott [email protected], [email protected] vagy [email protected] címre. A támadók ezután elméletileg elküldik az e-mailt, amely tartalmaz egy Kraken visszafejtő programot. Az áldozatoknak meg kell nyomniuk a „Decrypt” gombot, majd további utasítsokra kell várniuk. A gomb megnyomása, illetve a program használata azonban rendkívül veszélyes. További ransomware juthat a rendszerbe, amely újabb váltságdíjat követelhet. Inkább távolítsa el a Kraken vírus a rendszerből a kiváló FortectIntego segítségével, és kövesse útmutatónk lépéseit.

Hogyan fertőzhet meg ez a ransomware?

A Kraken ransomware fejlesztői jól ismert malware-terjesztési módszereket alkalmaznak, például kártékony e-maileket, exploit kiteket, vírusos hirdetéseket és így tovább. Ha ön érdeklődik a technológia vagy a vírusok iránt, talán már tudja, hogy a legnépszerűbb terjesztési módszert az e-mailek jelentik. A támadók több százezer vírusokat tartalmazó e-mailt küldenek ki. Ha valaki megnyitja az egyik ilyen e-mail csatolmányát, a Kraken vagy más ransomware a rendszerbe jut. Nagyon fontos szem előtt tartani az online biztonságot, a malware-támadások száma folyamatosan növekszik, és a támadók egyre újabb módszereket eszelnek ki a fertőzések terjesztésére. A ransomware-támadás kockázatának csökkentése érdekében nemcsak a kétes e-maileket és csatolmányokat kell elkerülni, hanem a gyanús weboldalakat, a kétes hirdetések által felajánlott programokat, és a fájlmegosztó weboldalakat is.

A Kraken eltávolítása

Ha a vírus a rendszerbe jutott, mielőbb cselekednie kell. Ne várakozzon, és ne is gondoljon a váltságdíj kifizetésére.  Az egyetlen érdemi tennivaló a vírus eltávolítása. Amíg a rendszerben van, a számítógép sebezhető, további fertőzések juthatnak a rendszerbe, amelyek sokat rondhatnak az így is rossz helyzeten. A Kraken eltávolításához telepítsen egy antimalware programot (pl. FortectIntego vagy MalwarebytesMalwarebytes), frissítse, majd futtasson vele teljes rendszervizsgálatot. Előfordulhat, hogy ennyi nem elég; ebben az esetben kövesse az alábbi útmutató lépéseit.