ReadMe ransomwareComo remover?

O ransomware ReadMe é um tipo de malware que bloqueia ficheiros pessoais

O ransomware ReadMe é mais um cryptovirus que codifica dados para exigir um pagamento em dinheiro das suas vítimas. Se o utilizador pretender obter uma chave de descodificação única, os cibercriminosos responsáveis pelo ataque solicitam o pagamento de uma determinada quantia em criptomoedas. O nome desta infeção pode estar associado a variantes de software malicioso chamado de vírus BitRansomware ou LolKek, uma vez que estas duas ameaças utilizam a particular extensão “.ReadMe” para assinalar os ficheiros após o processo de encriptação.

O vírus ReadMe encripta todos os ficheiros pessoais na máquina com a ajuda de um poderoso algoritmo de encriptação e anexa a extensão “.readme” em cada um deles. Por exemplo, uma imagem com o nome “um.jpg” transforma-se em “um.jpg.readme”, tornando o ficheiro inacessível. Pode afetar imagens, vídeos, ficheiros de áudio, documentos, arquivos e bases de dados, e desta forma, os criminosos têm uma razão plausível para exigir dinheiro. Após o processo de encriptação, o malware entrega uma nota de resgate com o nome “Read_Me.txt” no ambiente de trabalho e em todas as pastas afetadas. O ficheiro contém instruções para a vítima, mas ceder às exigências e efetuar o pagamento aos criminosos não é a melhor solução.

Em alguns casos, as vítimas recebem uma nota de resgate bastante breve dos criadores do ransomware ReadMe. Nesse ficheiro de texto, os cibercriminosos providenciam apenas um link para criar um ticket e um endereço de e-mail – [email protected] – caso o utilizador pretenda recuperar os seus ficheiros através do pagamento a estes cibercriminosos.

Uma nota de resgate mais detalhada informa os utilizadores acerca da encriptação dos seus ficheiros e exige o pagamento. Os cibercriminosos tenta assustar a vítima, afirmando que a única forma de recuperar os dados envolve o pagamento em Bitcoin ou outra criptomoeda. Os criminosos partilham um URL que a vítima deve abrir no browser TOR. De acordo com os hackers, o utilizador receberá mais instruções nessa mesma página.

A nota de resgate completa do vírus ReadMe é semelhante à seguinte:

Atenção!

Todos os seus ficheiros, documentos, fotografias, bases de dados e outros ficheiros importantes foram encriptados.

O único método para recuperar os seus ficheiros é a compra da nossa ferramenta única de descodificação. Apenas nós conseguimos providenciar essa ferramenta, e apenas nós conseguimos recuperar os seus ficheiros.

O servidor com a nossa ferramenta de descodificação é hospedado numa rede fechada no TOR. Pode aceder a essa página da seguinte forma:

——————————-

1. Descarregue o browser TOR – hxxps://www.torproject.org/
2. Instale o browser TOR
3. Abra o browser TOR
4. Abra o link no browser TOR: hxxp://54fjmcwsszltlixn.onion/?VHIKWYZL
5. Siga as instruções exibidas na página

——————————-

Na nossa página, terá mais instruções para efetuar o pagamento e receberá a oportunidade de descodificar 1 ficheiro gratuitamente.

Pode utilizar o seguinte canal como método alternativo de comunicação: hxxp://helpqvrg3cc5mvb3.onion/

De acordo com a informação providenciada pelos criadores do ransomware ReadMe, o preço da ferramenta de descodificação é equivalente a 0,085 BTC. Isso significa um pagamento equivalente a aproximadamente €500 em apenas dois dias. Se o utilizador não enviar o dinheiro no prazo indicado, o valor do resgate aumenta para 0.17 BTC – cerca de €1000 (os valores indicados oscilam de acordo com a taxa de câmbio em vigor).

Obviamente, não deve ouvir os cibercriminosos. Mesmo que tenham razão acerca da chave única de descodificação, pagar o resgate não é a melhor opção. Deve começar por eliminar o ransomware ReadMe do seu sistema e utilizar as suas cópias de segurança para recuperar dados importantes. A forma mais fácil de eliminar esta ameaça envolve a utilização do SpyHunterCombo Cleaner, MalwarebytesMalwarebytes ou outra ferramenta antivírus poderosa.

Adicionalmente, mesmo depois de eliminar o ransomware ReadMe com sucesso, deve reparar quaisquer danos em ficheiros do sistema com uma ferramenta de reparação, uma vez que o programa anti-malware apenas remove a ameaça. Recomendamos que utilize o FortectIntego como uma das soluções para reverter os danos causados pelo vírus. Quando terminar este processo de eliminação e recuperação, pode experimentar diferentes métodos para recuperar os seus ficheiros. Encontrará uma lista com algumas opções no final deste artigo. 

Formas de recuperar ficheiros .readme após a encriptação

Infelizmente, os ficheiros encriptados pelo vírus ReadMe não podem ser descodificados, pois ainda não existe uma ferramenta oficial disponível. Em alguns casos, pode tentar recuperar alguns dos seus dados com ferramentas de entidades terceiras. A recuperação dos ficheiros só é possível após o processo de eliminação do ransomware.

É por esta razão que várias pessoas começam a pesquisar imediatamente por soluções para recuperar os seus ficheiros “.readme”, sem sucesso. Alguns dos utilizadores decidem mesmo pagar o resgate, mas todos os especialistas em cibersegurança afirmam que não deve cooperar com os criminosos. Os hackers podem enganá-lo e exigir ainda mais dinheiro após o pagamento inicial, ou receber o dinheiro e não providenciar qualquer ferramenta de recuperação para os seus ficheiros bloqueados.

Deve eliminar o vírus ReadMe do seu computador e experimentar métodos alternativos para recuperar os seus dados. A forma mais fácil de recuperar ficheiros importantes é utilizar cópias de segurança. No entanto, caso não tenha efetuado quaisquer cópias de segurança dos seus ficheiros, existem outras soluções disponíveis. Explicamos em detalhe todos os métodos possíveis no final deste artigo.

Caso pretenda evitar o ataque de quaisquer vírus no futuro, deve aplicar uma abordagem mais cuidadosa enquanto navega pela Internet. O ransomware é distribuído através de anexos infetados em e-mails, publicidade maliciosa, websites de torrents ou outras fontes inseguras, portanto, pode apanhar o vírus ransomware ReadMe sem se aperceber.

Eliminação do ransomware ReadMe e recuperação de ficheiros .readme

Como já mencionámos, deve eliminar o ransomware ReadMe o mais rapidamente possível, e apenas depois tentar recuperar os seus dados pessoais. A única forma de eliminar eficazmente esta infeção envolve a utilização de um programa profissional de segurança, suficientemente poderoso para analisar o sistema e remover vírus, atualizado com a mais recente base de dados de vírus. Recomendamos o SpyHunterCombo Cleaner ou MalwarebytesMalwarebytes.

Caso sinta que eliminação do ransomware ReadMe é impossível, uma vez que o malware altera o programa antivírus e mantém as suas defesas desativadas, deve reiniciar o seu sistema operativo Windows em Modo de Segurança com Rede. Pode encontrar instruções úteis no final do artigo.

Apenas após a eliminação do ransomware ReadMe é que deve experimentar vários métodos para recuperar os ficheiros “.readme”. Infelizmente, ainda não existe qualquer ferramenta grátis de descodificação disponível para esta infeção. No entanto, pode sempre recuperar os seus dados através de cópias de segurança. Caso não tenha quaisquer cópias de segurança dos seus ficheiros, existem outras formas de recuperar pelo menos parte dos seus dados. Listámos métodos alternativos de recuperação de dados abaixo. Lembre-se de procurar e reparar quaisquer danos causados no sistema, com ferramentas como o FortectIntego.