Vírus ransomware AletaComo remover?

Ransomware Aleta começa a atacar utilizadores de computador no início de Julho de 2017

O vírus Aleta é um típico ransomware que encripta ficheiros de dados num computador alvo. Pertence ao grupo ransomware BTCWare e, sendo uma versão deste famoso vírus, tem um nome alternativo: “ransomware BTCWare Aleta.” O vírus entra no sistema como um Trojan e encripta todos os ficheiros usando algoritmos criptográficos, e depois deixa uma nota de resgate chamada !#_READ_ME_#!.inf.

Durante este processo, o vírus marca cada ficheiro encriptado adicionado as extensões de ficheiro de e-mail.[[email protected]].aleta. Estas extensões contêm um endereço de e-mail que a vítima tem de usar de forma a contactar os ciber-criminosos.

De acordo com os relatos das vítimas, os autores deste ransomware sugerem desencriptar ficheiros encriptados por 2 Bitcoins, ou seja, quase 5000 dólares americanos. Escusado mencionar que esta soma é incrivelmente grande e mesmo as vítimas dispostas a pagar o resgate simplesmente não podem dar-se ao luxo de fazê-lo.

Após corromper todos os ficheiros das vítimas, o ransomware cria e grava uma curta mensagem dos criminosos no ficheiro !#_READ_ME_#!.inf que é conhecido como “nota de resgate”. A mensagem informa a vítima que os ficheiros podem ser desencriptados apenas com uma ferramenta de desencriptação pelos ciber-criminosos. O preço desta ferramenta depende do “quão rápido” a vítima escrever aos criminosos.

Os agressores sugerem que a vítima tem uma oportunidade de testar o desencriptador do BTCWare Aleta enviando três pequenos ficheiros para os criminosos através de e-mail, não maiores que 1Mb. Os criminosos prometem enviar de volta versões desencriptadas dos ficheiros para provarem que conseguem realmente desencriptar os ficheiros.

Se os seus ficheiros foram encriptados, sugerimos que remova o Aleta assim que puder usando um software anti-malware decente como o FortectIntego. Tentar eliminar um vírus do tipo ransomware muitas vezes resulta em fracasso devido à falta de habilidades de computação, portanto se é um utilizador de PC inexperiente, não deve tentar eliminar o vírus manualmente.

Pode encontrar diretrizes informativas sobre como restaurar os seus dados logo abaixo do artigo. No caso de estar à procurar instruções de remoção de ransomware numa língua diferente, como a Polaca ou Alemã, verifique websites como o UsunWirusa ou DieViren.

Distribuição do vírus descrito

A remoção do Aleta irá limpar o malware do seu sistema e permitir que continue a usar a máquina novamente. No entanto, deve saber como o ransomware é distribuído de forma a prevenir infiltrações maliciosas na rede no futuro.

O vírus descrito infiltra tipicamente o sistema alvo usando ataques RDP. Os ciber-criminosos procuram comprometer contas de administração que têm o direito de controlar a organização da rede remotamente, e se conseguirem infetá-las, podem facilmente tomar o controlo do sistema visado e infetar todos os dispositivos com ransomware.

Tenha em mente que mesmo os programas anti-malware mais fortes tornam-se inúteis se usar palavras-passe administrativas fracas. Nesse caso, os bandidos podem forçar e desbloquear estas palavras-passe em um dia e então controlar plenamente o computador alvo remotamente.

Existem muitas formas de combater ransomware. Todavia, as regras gerais para protegê-lo contra ataques ransomware são:

1. Instalar e manter um programa anti-malware atualizado.
2. Criar cópias de segurança dos dados regularmente. Pode encontrar um guia sobre como criar cópias de segurança dos seus dados aqui.
3. Nunca usar palavras-passe fracas nas suas contas, especialmente em software de acesso remoto ao sistema.
4. Não clique em atalhos vagos quando navega na rede e não abra e-mails enviados por pessoas desconhecidas.

Livre-se do ransomware BTCWare Aleta imediatamente

Remova o ransomware Aleta usando as instruções providenciadas abaixo para continuar o computador de forma segura. Lembre-se que o ransomware muitas vezes propaga-se em pacote com outros tipos de malware, e assim sugerimos que limpe o seu PC automaticamente. Pode encontrar uma lista de programas de segurança sugeridos abaixo.

Tenha em mente que nunca deve tentar efetuar a remoção manual do Aleta pois esses esforços resulta frequentemente em fracasso e podem trazes problemas adicionais como instabilidade do sistema. Para eliminar completamente o malware do sistema, siga os passos abaixo.