Vírus ransomware SatanComo remover?

Kit ransomware Satan disponível na deep web: esperado aumento do número de ataques

O vírus Satan é um daqueles vírus ransomware que são do tipo Ransomware-como-serviço. O kit ransomware Satan RaaS está de momento disponível nos fóruns da deep web, e aqueles que têm interesse no negócio ransomware podem pôr as mãos num kit ransomware de utilização gratuita simplesmente registando-se num website específico. De acordo com um membro de um fórum apelidado de Cold_As_Ice, o vírus Satan é gratuito para aqueles que o queiram usar, e todos podem criar a sua cópia personalizada ao alterar estes parâmetros: “valor do resgate, multiplicador para o resgate após X dias terem passado, o número de dias após o multiplicador ocorrer, uma nota privada.” O membro do fórum que provavelmente vende este ransomware alega que o ficheiro executivo do Satan pesa apenas 170kb, sugere que os hackers traduzam a nota de resgate em idiomas específicos para ajudar as vítimas a compreenderem o que se passa, e diz também que o kit de ransowmare ajuda os hackers a criar códigos maliciosos para Microsoft Word Macro e ficheiro CHM (para ajudar a enganar as vítimas e propagar o malware de forma mais eficiente).

Os peritos esperam um aumento do número de ataques malware do Satan no futuro próximo. Ransomware-como-Serviço não é nada de novo, e estas ferramentas pavimentam o caminho para que os criminosos obtenham dinheiro fácil. Quando estas ferramentas são tão facilmente acessíveis na Internet, não existe dúvida porque prospera o negócio ransomware. Os autores deste kit ransomware pedem 30% de todos os resgates recolhidos, deixando o restante para o utilizador do kit. As vítimas infetadas com o vírus não se devem apressar a pagar o resgate porque de momento o malware Satan está sob análise, o que significa que os investigadores de malware estão a trabalhar na sua ferramenta de desencriptação, que poderá salvar os dados das vítimas. As vítimas são aconselhadas a remover o ransomware Satan com ferramentas anti-malware como o FortectIntego e utilizar cópias de segurança para recuperar ficheiros encriptadas. No caso de as vítimas não terem cópias de segurança, devem seguir as instruções de recuperação de dados apresentadas no final desta publicação. A remoção do Satan é a tarefa nº 1 a completar para proteger o sistema de mais infeções.

Como fui infetado com um ransomware?

Parece que os autores do vírus Satan sugerem a distribuição do vírus via ficheiros Word maliciosos com um código Macro. Assim sendo, deverá ter cuidado com e-mails enviados por pessoas desconhecidas e evitar abrir ficheiros anexos aos mesmos. Lembre-se que os criminosos poderão tentar enganá-lo(a) renomeando o ficheiro Word malicioso como Fatura, Relatório, Documento Digitalizado ou semelhante, mas tal não deverá convencê-lo(a) a abri-lo. Sugerimos que inspecione cuidadosamente a mensagem enviada pelo indivíduo desconhecido e verifique também o e-mail do remetente para descobrir se parece ou não confiável. Os golpistas podem tentar fingir ser empregadosde empresas bem conhecidas e de boa reputação como a Amazon ou Paypal, pelo que não deverá acreditar até que se certifique que o remetente é realmente da empresa para a qual alega trabalhar.

É possível recuperar ficheiros bloqueados por este malware? Como remover o vírus Satan?

Se estas são as questões que o/a incomodam de momento, deverá perguntar-se se está disposto(a) a pagar o resgate aos ciber-criminosos. Poderá receber o desencriptador, ou não. Mesmo que o receba, poderá estar infetado com mais vírus. Pagar o resgate nunca é uma boa ideia, pelo que sugerimos que escolha a opção correta e recuse pagar. Pode remover o vírus Satan com programas anti-malware e, como já mencionámos, recuperar dados a partir de uma cópia de segurança. Caso contrário, poderá querer usar estas instruções de recuperação de dados: