Novidade sobre o ransomware Apocalypse – ferramentas de desencriptação gratuitas disponíveis
O vírus Apocalypse parece ser uma variante de malware pobremente programado pois investigadores de malware conseguiram criar ferramentas de desencriptação gratuitas para cada versão. Embora os ciber-criminosos sejam teimosos e continuem a criar novas versões do ransowmare Apocalypse, como o ApocalypseVM ou Fabiansomware, ambos foram derrotados e as vítimas já não têm de considerar se pagam o resgate. No entanto, queremos que saiba como é que o Apocalypse opera e avisá-lo que existem muito mais variantes ransomware perigosas a esconderem-se na Internet.
O ransowmare Apocalypse encripta ficheiros e anexa as extensões de ficheiro .encrypted para ajudar o utilizador a compreender que ficheiros foram encriptados. Ademais, esta variante de ransomware cria uma cópia individual da nota de resgate para cada ficheiro, nomeada assim:[Filename].encrypted.How_to_Decrypt.txt. Elimina então Volume Shadow Copies para impedir o utilizador de recuperá-los. O vírus instala também um ficheiro maligno nomeado windowsupdate.exe que designa para iniciar programas. Este ficheiro executivo exibe um erã de bloqueio que providencia a seguinte informação:
IF YOU ARE READING THIS MESSAGE, ALL THE FILES IN THIS COMPUTER HAVE BEEN CRYPTED!!
documents , pictures, videos, audio, backups, etcIF YOU WANT TO RECOVER YOUR DATA, CONTACT THE EMAIL BELOW.
EMAIL:
WE WILL PROVIDE DECRYPTION SOFTWARE TO RECOVER YOUR FILES
:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
IF YOU DONT CONTACT BEFORE 72 HOURS, ALL DATA WILL BE LOST FOREVER
Versões diferentes do malware Apocalypse providenciam diferentes e-mails de contacto, como de[email protected], [email protected], [email protected], [email protected], [email protected] or [email protected]. Não existe informação sobre que soma de dinheiro os ciber-criminosos exigem em troca ddos dados. De qualquer forma, não é aconselhável pagar pois apenas benificia os bandidos, podendo ficar sem o seu dinheiro e a sua informação. Além disso, pode tentar desencriptar os seus ficheiros com ferramentas de desencriptação que foram lançadas por investigadores de malware. Pode encontrar um guia informativo sobre como remover o Apocalypse bem como instruções de recuperação de dados no tutorial providenciado abaixo deste artigo.

Pode manter o seu computador protegido de vírus ransowmare?
Desde que o seu computador não seja infectado com qualquer vírus, a sua maior prioridade deverá ser proteger o seu dispositivo com a melhor tecnologia anti-vírus. Os peritos em segurança recomendam que utilize uma combinação de técnicas, como firewalls, software anti-vírus, scanners anti-spyware, etc. É também recomendado manter sempre o seus sistema operativo actualizado na última versão, para eliminar quaisquer vulnerabilidades. Deverá manter vigia sobre o vírus. Preste atenção à sua Caixa de Entrada porque os vírus ransomware como o Apocalypse normalmente propagam-se através de e-mails maliciosos. Não abra e-mails suspeitos ou descarregue anexos adicionados. Isto deverá manter o vírus afastado. Porém, os vírus são imprevisíveis e podem utilizar uma variedade de diferentes técnicas para entrarem no seu computador. Portanto se já foi infectado, deverá começar a pensar sobre a remoção do Apocalypse sem perder tempo.
Dicas de remoção do ransomware Apocalypse:
Se está a planear remover o Apocalypse, deverá pesar seriamente as suas capacidades. Tem as habilidades próprias para isso? O seu computador está equipado com um poderoso software anti-vírus? Se respondeu “SIM” a ambas as questões, está preparado para a remoção do vírus. Terá de usar um scanner anti-vírus bem reputado para detectar e remover o vírus Apocalypse e os ficheiros com este relacionados do seu dispositivo. No entanto, algum conhecimento informático será necessário se alguns problemas ocorrerem durante o processo. Se o seu anti-vírus está a ter dificuldades a remover o vírus, terá de seguir intruções especiais para bloquear alguns dos processos mais agressivos dos vírus. Encontrará essas instruções abaixo.
Este guia ajudou?
Seja o primeiro a comentar