ODIN zsarolóvírusHogyan távolítható el?

Elkerülhető az ODIN vírus?

Az ODIN nevű fertőzés a már bemutatottLocky ransomware egy újabb változata. Nevét arról a tulajdonságáról kapta, hogy a .odin kiterjesztést illeszti a megfertőzött fájlok végére. Az eredeti vírus még mindig komoly veszélyt jelent, tehát nem várhatunk mást az új változattól sem, így nagyon fontos, hogy mindkettőt elkerülje. Habár magát az ODIN-t nem nehéz eltávolítani, tekintve a Locky ellenállóságát, a fájlok visszafejtése meglehetősen nehéz feladat. Akkor sem szabad pánikba esnie, ha bejegyzésünket már túl későn találta meg, mert a fertőzés a rendszerbe jutott. Az első lépés az ODIN teljes eltávolítása, hogy biztonságban folytathassa a fájlok visszaállításával.

A Locky sikere még a fejlesztők várakozásait is felülmúlni látszik, már jó ideje viseli a legveszélyesebb zsarolóvírus címét. A februári első felbukkanás óta már számos változata is megjelent, ilyen például a Zepto vírus. A támadók a trendeknek megfelelően valamilyen ismert karakter nevét adták fertőzésüknek. Odin a skandináv mitológia legidősebb, legfontosabb istene – és a vírus is hasonló benyomást próbál kelteni. A szokásos RSA-2048 és AES-CBC 256 algoritmusokat felhasználva titkosítja az adatokat. Ez kétkulcsos titkosítást jelent, az egyedi publikus kulcshoz azonban szinte lehetetlen megfelelő privát kulcsot szerezni.

Sőt, hogy minél nagyobb kárt okozhassanak, az ODIN fejlesztői kifejezetten sok kiterjesztést céloznak meg. A fájlok azonosítását és titkosítását nem rövid idő alatt végzi el, de miután befejezte, a következő három fájlt hozza létre: _[2_digit_number]_HOWDO_text.html, _HOWDO_text.bmp és _HOWDO_text.html, amelyekben tájékoztatja az áldozatot a helyzetről. A harmadik üzenet például így néz ki:

Elődjéhez hasonlóan az ODIN ransomware is az anonim Tor böngésző használatát igényli. Ezen keresztül kell kifizetni a váltságdíjat, és elméletileg ezen keresztül kapható meg a fájlok felnyitásához szükséges privát kulcs. Fontos azonban, hogy minden fizetésre vonatkozó gondolatát elvesse, és inkább a vírus eltávolítására koncentráljon. Ebben segíthet a kiváló FortectIntego.

2016. októberi megjegyzés: Az ODIN a honolului tűzoltó szolgálat számítógépein

Szeptember vége egyet jelentett az eddigi legnagyobb ODIN-támadással. Honolulu tűzoltóságának körülbelül 20 számítógépét fertőzte meg egyetlen fertőző személyes e-mailt megnyitó alkalmazottnak köszönhetően. A történtekről értesülő hatóság azonnal a számítógépek kikapcsolását rendelte el, megakadályozandó a fertőzés továbbterjedését. Szerencsére a vészhelyzeteket kezelő rendszer nem esett áldozatul, így a tűzoltóság tovább működhetett addig is, amíg a rendszergazdák az adminisztratív feladatokat ellátó számítógépek helyreállításán dolgoztak. A támadás itt még azonban nem ért véget: A tűzoltó szolgálat e-mailes rendszere, belső adminisztratív rendszere és kommunikációs rendszere is egy teljes napra megbénult. Végül a fertőzést eltávolították, és a biztonsági mentéseknek köszönhetően az adatokat is visszaállíthatták, így nem kellett váltságdíjat fizetniük. Nem nehéz elképzelni, hogy milyen katasztrofális következményekkel járhat egy hasonló támadás akkor, ha nincsenek biztonsági mentések. 

Sajnos úgy tűnik, hogy a vírus egyre csak fejlődik. Habár továbbra is Európa a fő célpont, már ázsiai, amerikai és afrikai számítógépek is egyre gyakrabban esnek áldozatul. Egyre nagyobb az esélye tehát a súlyos vállalati fertőzéseknek is. A program fejlődésével ráadásul a fertőzés módja is változik. A vírus korábban WSF vagy JS fájlokkal töltötte le magát, most azonban DLL fájlokat használ a feladathoz. Kis változtatásnak tűnhet, de valójában teljesen új kihívást jelent az antivírus-fejlesztők számára. Az ODIN pedig csak fejlődni fog, ezért a vállalatoknak, más szervezeteknek és az otthoni felhasználóknak is tenniük kell a megfelelő védelem érdekében.

A ransomware terjedésének módjai

A .odin fájlkiterjesztés vírus minden bizonnyal egy spam e-mail segítségével jutott a rendszerbe. Népszerű módszer, a legtöbb ransomware fenyegetés ezt használja, mert sajnos nagyon sikeresnek bizonyul. Egy számlát, esetleg érdekes videót tartalmazó e-mailről kevesen gyanítanák, hogy komoly veszélyt jelent. A legfrissebb információk szerint a vírus számlának álcázott e-mailes csatolmány formájában terjed, az e-mail tárgya „Receipt [számok]” és hasonló lehet. Azok, akik gyakran vásárolnak online, könnyen azt hihetik, hogy a levél egyik vásárlásukhoz kötődik. Ezt követően pedig már csak idő kérdése a fertőzés. Az ODIN malware egyes változatait exploit kitek segítségével is terjesztik. Az exploit kitek elkerüléséhez elengedhetetlen, hogy megfelelő biztonsági rendszer, naprakész antispyware szoftver védje a számítógépet.

Az ODIN ransomware eltávolítása

Összetett titkosítóvírusról van szó, ezért nem javasoljuk, hogy az eltávolítást kézzel kísérelje meg. Jobb, ha egy biztonsági szoftverre bízza a feladatot. Több alternatíva is létezik, például: FortectIntego, SpyHunterCombo Cleaner vagy MalwarebytesMalwarebytes. A vírus eltávolítása után pedig áttekintheti az adatok visszaállításának lehetőségeit. Bejegyzésünk alatt több lehetséges módszert is talál. Nagyon fontos, hogy először távolítsa el a vírust, csak ezután próbálkozzon a fájlok megmentésével. Ellenkező esetben valószínűleg nem fog sikerrel járni, akár további károkat is okozhat.