Satan ransomware virusHogyan távolítható el?

A Satan ransomware elérhető a deepweben: még több támadás várható

A Satan vírus egy újabb Ransomware-mint-szolgáltatás típusú ransomware. A Satan RaaS ransomwarecsomag elérhető a deepweb fórumain, az érdeklődők egy bizonyos weboldalra regisztrálva ingyen hozzájuthatnak a ransomware-csomaghoz. A Cold_As_Ice álnevű fórumozó szerint a Satan vírus mindenki számára ingyenes, és bárki személyre szabhatja magának a következő paraméterek módosításával: „váltságdíj összege, váltságdíjszorzó X nap eltelte után, a szorzó aktiválásának ideje, egyedi üzenet.” Feltehetőleg ez a fórumozó terjeszti a ransomware-t. Állítása szerint a Satan fájlmérete mindössze 170 kb, és azt javasolja, hogy a támadni vágyók fordítsák le az üzenetet több nyelvre is, hogy az áldozatok megérthessék a helyzetet. Azt is megjegyzi, hogy a ransomware-csomag segítségével a Microsoft Word makróit kihasználó és CHM fájlt használó fertőzés készíthető (a megtévesztés és a hatékonyabb terjedés érdekében). 

A szakértők a fentiek miatt megnövekedett számú Satan-támadásra készülnek. A ransomware-mint-szolgáltatás nem új dolog, könnyű pénzforrást jelent a támadóknak. Nem meglepő, hogy a ransomware-ek virágzanak, ha ilyen könnyen hozzáférhetők a szükséges eszközök. A ransomware-csomag fejlesztői a begyűjtött váltságdíjak 30%-át kérik, a többi a támadóé maradhat. A vírussal fertőzött áldozatoknak nem szabad azonnal a váltságdíj kifizetésébe fogniuk, mert a Satan jelenleg elemzés alatt áll, elképzelhető, hogy a malware-kutatóknak sikerül visszafejtő programot készíteniük, amellyel a váltságdíj kifizetése nélkül visszaállíthatóak lesznek az adatok. Ehelyett a Satan ransomware eltávolítása a javasolt, például olyan programmal, mint a kiváló FortectIntego – a fájlok pedig ezután korábban elkészített biztonsági másolatokból is visszaállíthatók. Ha nincsenek másolatok, a bejegyzés végén található visszaállítási módszerekkel érdemes megpróbálkozni. A Satan eltávolítása elengedhetetlen, ha biztonságban szeretné tudni számítógépét.

Hogyan fertőzhet meg a ransomware?

Úgy tűnik, hogy a Satan vírus fejlesztői makrókat tartalmazó kártékony Word fájlokat használnak a terjesztéshez. Fontos tehát odafigyelnie az ismeretlen felhasználóktól származó e-mailekre, ne nyissa meg ezek csatolmányait. Ne feledje, hogy a támadók fontosnak fájlnak próbálják feltüntetni a vírust, például számlának, beolvasott dokumentumnak és hasonlóknak – ne dőljön be a trükknek! Alaposan vizsgálja meg az ismeretlenektől származó e-maileket, magát az e-mail címet is ellenőrizze. A támadók gyakran jól ismert vállalatok dolgozóinak adják ki magukat (például Amazon vagy PayPal) – ne bízzon meg tehát azonnal ezekben az e-mailekben sem.

Vissza lehet állítani a malware által titkosított fájlokat? Hogyan távolítható el a Satan vírus?

Ha önnek is ezek a kérdései, gondolja át, hogy hajlandó-e kifizetni a váltságdíjat. Talán megkapja a visszafejtő programot, talán nem. Az is lehet, hogy további vírusokat fog tartalmazni. A váltságdíj kifizetése sosem jó ötlet, azt javasoljuk, hogy inkább ne fizessen. A Satan vírust antimalware programmal távolíthatja el, a fájlokat pedig biztonsági mentésből állíthatja vissza. Ha nem készített biztonsági mentéseket, a következő módszerekkel próbálkozhat: