Una nuova piaga ransomware sta vagando su Internet alla ricerca di vittime. La sua caratteristica distintiva è l’estensione .wallet che viene applicata a tutti i file personali conservati su un PC e sulle unità di rete. L’estensione conterrà anche l’indirizzo e-mail e degli attaccanti, che potrebbe essere amagnus@india.com, stopper@india.com, o lavandos@pr.com. I ricercatori hanno denominato questo tipo di virus Dharma ransomware in base ad un’altra possibile estensione file sulla quale potrebbe fare leva.
Sembra che il ransomware .wallet se un successore della tristemente nota infezione di nome CrySiS, la cui campagna di distribuzione si è chiusa diverse settimane fa. A loro credito, gli sviluppatori hanno rilasciato le Master Decryption Keys in modo che le vittime possano ripristinare i propri dati. Nel caso dell’infezione Dharma, i fautori della minaccia dietro la stessa probabilmente hanno sfruttato il codice di CrySiS e prodotto nuove chiavi di criptazione che non sono state pubblicate durante il leak nominato sopra. Forse questa intera storia non è nient’altro che un rebranding, e gli operatori dietro la stessa sono gli stessi individui. In un modo o nell’altro, il virus dall’estensione.wallet si trova a piede libero. È estremamente nocivo e non può essere decriptato gratuitamente al momento.
Quindi, cosa succede ai vostri file se questo ransomware colpisce la vostra macchina? Utilizza uno standard crittografico di grado militare per negare l’accessibilità ai dati importanti. Inoltre, c’è un altro sottoprodotto di questa compromissione: l’infezione cambiano i nomi dei file. Aggiunge ad ogni voce compromessa una delle stringhe seguenti: .[amagnus@india.com].wallet, .[stopper@india.com].wallet, o .[lavandos@pr.com].wallet. A proposito, la componente finale di questa estensione può anche essere.dharma o .zzzzz, a seconda della particolare variante dell’affiliazione o dell’infezione diffusa. Per esempio, un oggetto di nome “document.docx” si trasformerà in “document.docx.[amagnus@india.com].wallet”, dove la parte email può essere diversa.
L’indicazione dei dettagli di contatto dei teatranti direttamente nel nome file è auto-esplicativa. Queste persone vogliono che la vittima li raggiunga via e-mail. Poi, invieranno come risposta un tutorial. Da una parte, non c’è nulla di buono in questa prospettiva; dall’altra, potrebbe essere possibile negoziare con i ladri e cercare di abbassare il prezzo. Il riscatto per un computer tipicamente ammonta a 2 Bitcoin, ma tende ad essere diverse volte più grande se il virus .wallet file colpisce l’organizzazione con diverse macchine. Un altro modo per scoprire i passi preliminari per il recupero è attraverso le note di riscatto. L’infezione Dharma lascia dei file README.txt e README.jpg sul desktop, evidenziando i passi essenziali per la decriptzione dati.
I distributori del.wallet ransomware usano principalmente la stanno per depositare il codice maligno sui pc. Perciò, è fortemente consigliato non aprire allegati e-mail casuali che fingono di essere ricevute, lamentele ISP o oggetti del genere che possono attirare l’attenzione. Se la violazione è già in corso, assicuratevi di iniziare con i metodi illustrati sotto. Queste tecniche possono aiutare a ripristinare alcuni dei file oltre al metodo di riscatto.
Questo è un metodo esclusivamente efficiente per prendersi cura del malware in generale e delle minacce ransomware in particolare. L’uso di una suite di sicurezza affidabile assicura un rilevamento scrupoloso di tutte le componenti virus e una completa rimozione delle stesse con un singolo clic. Tenete però presente che la disinstallazione di questa infezione e il recupero dei vostri file sono due cose diverse, ma il bisogno di rimuovere questa peste è indiscutibile dato che è stato segnalato che può promuovere anche altri Trojans durante la sua operatività.
È stato menzionato che il ransomware .wallet applica una forte criptazione per rendere inaccessibili i file, quindi non c’è una bacchetta magica che possa ripristinare tutti i dati criptati in un batter d’occhio, eccetto naturalmente sottomettersi all’impensabile ricatto. Esistono però delle tecniche che possono darvi una mano nel recupero delle cose più importanti – scoprite quali sono.
Software automatico di ripristino file
È piuttosto interessante sapere che l’infezione elimina i file originali in forma non criptato. Sono le copie che vengono sottoposte al processo di criptazione del ransomware. Quindi strumenti come Data Recovery Pro possono recuperare gli oggetti eliminati anche se questi vengono rimossi in modo sicuro. Questa scappatoia vale decisamente la pena essere provata dato che si è dimostrata essere piuttosto efficace.
Copie Shadow Volume
Questo approccio si affida al backup nativo di Windows dei file sul computer, che viene condotto a ciascun punto di ripristino. C’è una condizione importante per questo metodo: funziona se la funzionalità di Ripristino Sistema è stata attivata prima della contaminazione. Inoltre, se vengono effettuate delle modifiche ad un file dopo il più recente punto di ripristino, queste non saranno riflesse nella versione del file recuperata.
Il sistema operativo Windows fornisce un’opzione integrata per il ripristino delle versioni precedenti dei file, che può essere applicata anche alle cartelle. È sufficiente cliccare con il tasto destro su un file o su una cartella, selezionare Proprietà e cliccare sulla scheda Versioni Precedenti. Nel riquadro contenente le versioni sarà possibile visualizzare un elenco delle copie di backup del file o della cartella, con rispettive data e ora indicate. Seleziona l’ultima voce e clicca Copia se desideri ripristinare l’oggetto in un percorso differente. Cliccando su Ripristina, invece, l’oggetto sarà ripristinato nel percorso originale.
Questa soluzione ti permetterà di ripristinare le versioni precedenti di file e cartelle in modo non manuale, bensì automatico. Innanzitutto, sarà necessario scaricare e installare l’applicazione Shadow Explorer. Dopo averla eseguita, seleziona il nome dell’unità disco e la data di creazione delle versioni del file. Clicca con il tasto destro sulla cartella o sul file che desideri ripristinare e seleziona l’opzione Esporta. Dopodiché, non dovrai fare altro che specificare il percorso in cui vuoi ripristinare i dati.
Backup
Di tutte le opzioni non relative al riscatto, questa è la più ottimale. Nell’eventualità che abbiate fatto il backup delle vostre informazioni su un server esterno prima che il ransomware colpisse il vostro pc, ripristinare i file criptati da questo ransomware sarà tanto semplice quanto accedere all’interfaccia rispettiva, selezionare i file giusti ed iniziare la transazione di recupero. Prima di farlo, tuttavia, assicuratevi di rimuovere completamente il ransomware dal vostro computer.
In caso scegliate di aderire alla tecnica di pulizia manuale, alcuni frammenti del ransomware potrebbero essere rimasti come oggetti offuscati nel sistema operativo o nelle voci di registro. Per assicurarsi che non ci siano componenti nocive rimaste della minaccia, fate analizzare il vostro computer da una suite di sicurezza malware affidabile.