Vírus ransomware KrakenComo remover?

Breve análise ao vírus ransomware Kraken

O vírus Kraken é um malware encriptador de ficheiros que visa os tipos de ficheiro mais populares e torna o ataque ainda mais doloroso para as vítimas. Os utilizadores perdem acesso aos seus ficheiros pessoais como fotografias, vídeos ou ficheiros áudio bem como outros documentos que possam ser extremamente importantes. Todavia, se as vítimas tiverem cópias de segurança dos dados, o ataque ransomware não parece tão cruel porque têm tudo o que precisam armazenado num dispositivo externo ou cloud. Caso contrário, a situação torna-se mais complicado. O ransomware Kraken encripta ficheiros utilizando as cifras RSA e AES, e anexa a extensão de ficheiro .kraken a cada ficheiro danificado. Desde aí as vítimas não conseguem aceder, abrir ou utilizar os seus registos. No entanto, podem reparar num novo ficheiro .html no seu ambiente de trabalho ou em cada pasta que inclua ficheiros encriptados. O ficheiro “_HELP_YOUR_FILES.html” contém muita informação sobre a recuperação dos dados. Basicamente, as vítimas têm de comprar Bitcoins e transferi-las para a carteira Bitcoin individual, contactar os criminosos cibernéticos e esperar pelo envio do programa de desencriptação. Porém, em caso de ataque, não recomendamos que siga as ordens dos bandidos porque pode ser uma armadilha. Recomendamos vivamente a remoção do Kraken assim que entrar no computador.

Esta nota de resgate é invulgar porque tem campos dinâmicos que podem ser atualizados ou modificados. Os bandidos trabalharam duro e providenciaram muitos atalhos onde as vítimas podem comprar Bitcoins e sobre como a transação tem de ser efetuada. O vírus Kraken exige 2 Bitcoins pela desencriptação dos dados. Todavia, se as vítimas não se apressarem com o pagamento, o montante duplica. Este documento inclui também o número ID da vítima que tem de ser enviado após o pagamento do resgate aos criminosos cibernéticos para [email protected], [email protected] ou [email protected]. Mais cedo ou mais tarde as vítimas devem receber um e-mail dos hackers que inclui o desencriptador do Kraken. As vítimas têm de pressionar o botão “Desencriptar” e esperar por mais instruções. No entanto, clicar neste botão e usar o desencriptador é extremamente perigoso. Poderá ser infetado com outro ransomware e ser-lhe pedido para pagar ainda mais dinheiro. Assim sendo, remova o vírus Kraken do computador com o auxílio do FortectIntego e as instruções por nós preparadas.

Como pode ser infetado pelo ransomware?

Os programadores do ransomware Kraken aplicam as mesmas técnicas de distribuição bem conhecidas de malware como e-mails spam maliciosos, kits de exploração, anúncios carregados de malware, etc. Se está interessado em tecnologia ou vírus, provavelmente ouviu que o método de distribuição de ransomware mais popular são campanhas de e-mails maliciosos. Os cibercriminosos enviam centenas de milhares de diferentes e-mails que incluem um documento anexo. Se uma pessoa abrir o anexo, o Kraken ou outro ransomware infiltra o sistema. Hoje em dia é extremamente importante prestar atenção à segurança online porque o número de ataques malware está a crescer e os hackers encontram novas formas de propagar o vírus. Para minimizar o risco de um ataque ransomware, é importante de manter-se afastado de e-mails suspeitos e dos seus anexos e evitar visitar websites obscuros, clicar ou instalar software/atualizações de anúncios online questionáveis e usar sites de partilha de ficheiros.

Passos para a remoção do Kraken

Após um ataque ransomware, deverá agir de forma inteligente e rápida. Não deverá adiar a remoção do Kraken ou considerar pagar o resgate. Como já referimos, se já se encontrou nesta situação desagradável, deverá tentar livrar-se dela. A única forma de fazê-lo é remover o malware do computador. Enquanto residir no seu PC, o sistema permanece vulnerável e frágil, pelo que outras infeções poderão aproveitar-se das situações e causar-lhe ainda mais problemas. Para remover o Kraken do computador, tem de instalar e atualizar um programa anti-malware de boa reputação (e.g., FortectIntego, MalwarebytesMalwarebytes) e correr um scan completo ao sistema. Porém, o ransomware poderá simplesmente não deixar que o faça, pelo que deverá seguir as nossas instruções abaixo.