Vírus ransomware KrypteComo remover?

Ransowmare Krypte é o novo vírus Razy

O vírus Krypte é outro membro da família ransomware que adicionámos hoje à nossa base de dados de ameaças. Este vírus maligno parece ser a versão alemã do ransowmare Razy, e utiliza a encriptação AES para tornar os ficheiros da vítima inúteis. Codifica-os e altera a sua estrutura para impedir a vítima de aceder ao seu conteúdo. O vírus Krypte também adiciona extensões de ficheiro para destacar os ficheiros encriptados, incluindo extensões de ficheiro .fear e distorcendo o nome original. O vírus lança então o programa Krypte, que providencia um explicação do que foi feito à informaçção e o que a vítima terá de fazer. Cumprimenta a vítima com as seguintes palavras:

Hallo! Ich bin Krypte! Eine Ransomware! Ich habe deine Dokumente, Musik, Bilder und andere Wichtige dateien mit einer AES Verschlüsselung Verschlüsselt. Wenn du deine Daten wiederhaben willst, dann Befolge Bitte diese Anweisungen 🙂

Obviamente que, como vírus ransomware, o Krypte exige um resgate. Tal como o Razy 5.0, pede que pague um PaySafeCard no valor de 15-20 Euros e insira o código na caixa providenciado debaixo da chamada nota de resgate. O vírus avisa que a chave de encriptação necessária para a recuperação dos dados será destruída no caso da vítima não pagar dentro de 72 horas. O vírus pede para não correr um programa anti-vírus para remover o Krypte, pois “é a única forma de recuperar a informação”. Porém, a remoção do Krypte deverá ser ser a tarefa prioritária para aqueles que tiverem os seus computadores infectados por este malware. Para desinstalar o vírus, recomendamos que utilize o software FortectIntego, mas se desejar, pode utilizar uma ferramenta de remoção de malware diferente.

Métodos de distribuição que permitem que este vírus entre nos sistema visados

O ficheiro executivo do vírus Krypte alcança as vítimas tipicamente via e-mail. Os criminosos conseguem disfarçar este ficheiro e fazê-lo parecer um documento normal e seguro ou outro tipo de ficheiro. Anexam estes ficheiros a e-mails e pedem educadamente à vítima para os abrir. Os truques que os ciber-criminosos utilizam são surpreendentemente eficazes e convicentes. Tipicamente, os bandidos enviam e-mails contendo anexos mascarados de facturas, contractos, CV’s, recibos e documentos semelhantes. Evite e-mails enviados por remetentes desconhecidos, especialmente anexos que venham com estes. Abrir esses anexos pode levar a consequências catastróficas. Outra forma de instalar acidentalmente ficheiros maliciosos é vagueando em webistes suspeitos e descuidadamente clicar em anúncios vistosos que apresentam ofertas demasiado boas para ser verdade. Anúncios malware-laden são também um dos principais métodos de distribuir vírus maliciosos. Os atacantes já não precisam de piratear websites para inserir guiões maliciososs. Apenas precisam de infectar anúncios de rede. Estes anúncios podem ser exibidos mesmo em websites legítimos e, nesse caso, apenas um software anti-malware forte pode travar componentes maliciosos no caso de tentarem entrar no seu computador.

Como remover o vírus Krypte do sistema?

Os vírus cripto-ransomware colocam todo o sistema operativo em risco não só por tornarem a informação do utilizador nula, mas também por serem capazes de instalar malware adicional como Trojans. É por isso que os investigadores de segurança avisam os utilizadores a não tentarem remover ficheiros maliciosos do sistema manualmente. Para remoção do Krypte, sugerimos a utilização de um programa anti-malware. No caso do vírus impedi-lo de descarregar ou iniciar esse programa, siga as intruções providenciadas abaixo. Após remover o vírus Krypte, use uma cópia de segurança para recuperar os ficheiros perdidos, ou verifique as opções de recuperação de dados providenciadas abaixo.