Vírus ransomware OnyonLockComo remover?

O OnyonLock é cripto-ransomware que provém do grupo malware BTCWare

O vírus OnyonLock é um programa ransomware que encripta ficheiros e adiciona a extensão de ficheiro .onyon aos nomes dos ficheiros. O nome alternativo do vírus é ransomware ONYON, e parece ser uma nova variante do vírus BTCWare. O programa malicioso corrompe tipicamente imagens, vídeos, documentos e outros registos importantes e depois cria uma nota de resgate e guarda-a como !#_DECRYPT_#!.inf no ambiente de trabalho e pastas que contenham alguns ficheiros encriptados. A nota de resgate avisa a vítima que os ficheiros foram encriptados “devido a um problema de segurança com o PC”, o que é realmente verdade. Todavia, este programa é ilegal porque procura infetar os sistemas de computador propositadamente para extorquir dinheiro às pessoas. Os criminosos sugerem que escreva uma mensagem a [email protected] ou [email protected] e discuta mais ações a tomar com os programadores do ransomware. Atualmente não se sabe quão grande é o preço do resgate, e é provável que estejam dispostos a negociar sobre esta matéria. A nota de resgate também providencia uma condição: a vítima tem três dias para escrever aos atacantes; caso contrário eliminarão a chave de desencriptação dos servidores, o que tornaria a recuperação dos dados impossível. Os atacantes sugerem que teste o desencriptador enviando três ficheiros encriptados. No entanto, o tamanho total dos mesmos tem de ser inferior a 10Mb. As vítimas deste ransomware são aconselhadas a remover o OnyonLock o mais rápido possível e a restaurar os ficheiros usando apenas ferramentas de remoção de malware profissionais como, por exemplo, FortectIntego.

O primeiro atalho de endereço de e-mail liga à página onyon[.]su, e como decidimos visitar, descobrimos que não tem conteúdo com exceção de um enorme GIF de duas crianças a tentarem parecer assustadores. A utilização desse GIF é provavelmente uma forma de brincadeira dos ciber-criminosos. Porém, estamos certos que não parece engraçada para as pessoas que se tornaram vítimas do ataque ransomware. Além disso, decidimos verificar quem registou este site e o relatório da Whols mostra que o endereço de e-mail do registador é jonnnilson29[@]gmail.com. Se alguma vez recebeu um e-mail desta pessoa, não o abra! O atacante poderá ser apanhado brevemente. Assim sendo, sugerimos que adicione a remoção do OnyonLock ao topo da sua lista de afazeres.

Métodos de distribuição de ransomware explicados

O ransomware Onyon Lock propaga-se alegadamente através de e-mail spam, portanto seja cuidadoso ao abrir e-mails. Certifique-se que conhece pessoalmente o remetente, caso contrário não se apresse a clicar em atalhos ou anexos adicionados a essa carta virtual. Aconselhamos também a que evite websites de partilha de ficheiros suspeitos e especialmente falso software “Rogers Hi-Speed Internet”, que é usado para propagar ransomware BTCWare. Em geral, nunca deve descarregar software de websites suspeitos, e deve ler feedback de outras pessoas que tenha, descarregado o software que procura. Mesmo programas legítimos podem conter componentes maliciosas, mas apenas se descarregar estes programas de websites maliciosos ou de phishing. Estar ciente dos métodos de distribuição de malware pode ajudá-lo(a) a evitar estes programas perigosos. Todavia, mesmo os utilizadores mais conscientes podem tornar-se vítimas de vários ataques cibernéticos. Assim, sugerimos que crie uma cópia de segurança, atualize regularmente programas de computador e, claro, instale um software anti-malware confiável.

A melhor forma de remover o ransomware OnyonLock

Se está a perguntar-se qual a melhor forma de remover o vírus OnyonLock, temos a resposta: a automática. Assim sendo, sugerimos que efetue um scan completo ao sistema com um software poderoso que pode ajudá-lo a eliminar programas do tipo spyware e malware. Porém, mesmo os melhores programas de segurança podem ser parados por obstáculos criados por software malicioso. Assim sendo, sugerimos que leia estas instruções de remoção do OnyonLock que preparámos.