Matrix Ransomware file-encrypting virus: Removal Guide

Καθώς η τεχνολογία προχωρά, τόσο αυξάνεται η επιμονή των εγκληματιών στον κυβερνοχώρο. Επομένως, πρέπει να συνειδητοποιήσουμε και να είμαστε έτοιμοι να αντιμετωπίσουμε οποιαδήποτε κατάσταση συλλέγοντας πληροφορίες σχετικά με τις διάφορες ψηφιακές απειλές που εμφανίζονται.

Η τεχνολογία είναι σαν ένα νόμισμα που έχει και θετικές και αρνητικές πλευρές. Εάν χρησιμοποιηθεί θετικά, μας βοηθά να κάνουμε τη δουλειά μας εύκολη και γρήγορη. Ωστόσο, μπορεί επίσης να είναι επιβλαβές και καταστροφικό εάν χρησιμοποιηθεί για κακόβουλο σκοπό.

Πρόσφατα, την 1η Δεκεμβρίου 2016, εμφανίστηκε ένα εξαιρετικά επικίνδυνο Ransomware το οποίο είναι γνωστό ως Matrix Ransomware.

Τι είναι ένα Ransomware;

Το Ransomware είναι ο πιο επικίνδυνος τύπος ιού υπολογιστών που μπορεί να συναντήσει κανείς. Κρυπτογραφεί όλα τα δεδομένα στον υπολογιστή του θύματος, καθιστώντας αδύνατη την αποκρυπτογράφηση. Όλα τα δεδομένα, συμπεριλαμβανομένων των προσωπικών αρχείων, παραβιάζονται, καθώς όλα τα δεδομένα παραμορφώνονται.

Πώς επιτίθεται στο σύστημα;

Επιτίθεται στο σύστημα με τη μορφή ανεπιθύμητης αλληλογραφίας που εμφανίζεται σαν βιογραφικά θέσεων εργασίας, προσφορές και τιμολόγια κ.λπ. Μόλις κάνετε κλικ σε τέτοια μηνύματα ηλεκτρονικού ταχυδρομείου από άγνωστες πηγές, κατεβάζουν ένα σενάριο που κρυπτογραφεί δεδομένα. Μόλις ολοκληρωθεί η εργασία, το σύστημά σας δεν μπορεί να χρησιμοποιηθεί και λαμβάνετε ένα σημείωμα που απαιτεί λύτρα. Είναι πολύ δύσκολο να κατακτήσετε αυτούς τους εγκληματίες του κυβερνοχώρου, καθώς το Διαδίκτυο τους διευκολύνει να εισέλθουν στο σύστημα οποιουδήποτε άλλου. Είναι εύκολο για ένα Ransomware να παραβιάσει τις άμυνες και να εκμεταλλευτεί το σύστημα ή το δίκτυο υπολογιστή, βρίσκοντας τα τρωτά σημεία του συστήματος.

Δείτε επίσης:  Κορυφαία 5 Εργαλεία Προστασίας Ransomware

Matrix Ransomware

Το Matrix Ransomware λειτουργεί ως Crypto Trojan. Παραμορφώνει τα αρχεία χρησιμοποιώντας έναν συνδυασμό αλγορίθμων κρυπτογράφησης AES και RSA. Το Matrix Ransomware στοχεύει σε δίγλωσσους ομιλητές, καθώς η σημείωση που εμφανίζεται στο σύστημα είναι στα Αγγλικά και τα Ρωσικά. Υποτίθεται ότι το Ransomware έχει αναπτυχθεί από Ρώσους χάκερ καθώς η σημείωση εμφανίζεται για πρώτη φορά στα ρωσικά. Μόλις η κρυπτογράφηση είναι επιτυχής, τοποθετεί ένα 'files matrix-readme.rtf'. σε κάθε κρυπτογραφημένο φάκελο με το μήνυμα για απαίτηση λύτρων. Επίσης, προσθέτει ".matrix extension" στο όνομα κάθε κρυπτογραφημένου αρχείου.

Μόλις καταληφθεί το σύστημα, ο χρήστης βλέπει μια ταπετσαρία με πλαστά μηνύματα. Αυτή η ταπετσαρία έχει το λογότυπο του FBI και ισχυρίζεται ότι οι συσκευές έχουν αποκλειστεί λόγω παράνομης δραστηριότητας και έχει εντοπιστεί πορνογραφικό περιεχόμενο.

Αυτό το μήνυμα τρομάζει τους αφελείς και άπειρους χρήστες και γίνονται θύμα αυτής της απειλής. Όπως και στο μήνυμα, οι χάκερ ζητούν να επικοινωνήσουν μαζί τους μέσω διευθύνσεων email: [email protected] ή [email protected] .

Μην πέφτετε σε τέτοια κόλπα και μην επιχειρήσετε να επικοινωνήσετε με αυτούς τους εγκληματίες του κυβερνοχώρου ούτε πληρώνετε λύτρα.

Προληπτικά μέτρα για την εξοικονόμηση δεδομένων από ιούς

Συνιστάται πάντα να χρησιμοποιείτε ένα ενημερωμένο anti-virus για την προστασία του συστήματός σας από τέτοιες επιθέσεις.

Τα anti-virus δεν είναι 100% αποτελεσματικά στον έλεγχο ενός Ransomware. Επομένως, μια φορά πρέπει πάντα να δημιουργείτε ένα σύγχρονο αντίγραφο ασφαλείας και να χρησιμοποιείτε υπηρεσίες cloud για την προστασία των δεδομένων. Επίσης, ελέγξτε τι κάνετε κλικ, εγκατάσταση ή λήψη στον υπολογιστή σας. Καθώς πολλές φορές τέτοιες απειλές μεταμφιέζονται ως νόμιμα αρχεία και πρόσθετα. Μην ανοίγετε ποτέ κανένα ασαφές email προτού ελέγξετε τη διεύθυνση e-mail του αποστολέα. Εάν έχετε οποιαδήποτε αμφιβολία, μην ανοίξετε κανένα συνημμένο.

Πώς να διαγράψετε το Matrix Ransomware

Αφαίρεση του ιού Matrix χρησιμοποιώντας ασφαλή λειτουργία με δικτύωση:

Windows 7:

1. Εκκινήστε τον υπολογιστή σας σε ασφαλή λειτουργία με δικτύωση. Για να το κάνετε αυτό όταν το σύστημα βρίσκεται σε διαδικασία εκκίνησης, συνεχίστε να πατάτε το πλήκτρο F8 μέχρι να δείτε το μενού Επιλογές για προχωρημένους των Windows. Τώρα από εδώ επιλέξτε Safe Mode with Networking από τη λίστα.

Μόλις συνδεθείτε στο Safe Mode Networking, εκτελέστε μια ενημέρωση προστασίας από ιούς για να καθαρίσετε τη μόλυνση ή να επαναφέρετε το σύστημα σε προγενέστερο σημείο.

Δείτε επίσης:  Πώς οι επιχειρήσεις μπορούν να υπερασπιστούν την επίθεση Ransomware

Windows 8/8.1 και 10:

Για να ξεκινήσετε τα Windows 8 είναι η ασφαλής λειτουργία με δικτύωση

• Πατήστε το πλήκτρο Windows  + C και, στη συνέχεια, κάντε κλικ στην επιλογή Ρυθμίσεις . 

• Κάντε κλικ στις Ρυθμίσεις εκκίνησης . 
• Τώρα κάντε κλικ στην Αντιμετώπιση προβλημάτων . 
• Κάντε κλικ στο Power , κρατήστε πατημένο το Shift στο πληκτρολόγιό σας και μετά κάντε κλικ στο Restart . 
• Επιλέξτε Προηγμένες επιλογές . 
• Τώρα κάντε κλικ στο Restart . 

• Για να ενεργοποιήσετε την ασφαλή λειτουργία με τη δικτύωση, πατήστε 5 . Τα Windows θα ξεκινήσουν σε ασφαλή λειτουργία με δικτύωση.

Μόλις συνδεθείτε στο Safe Mode Networking, εκτελέστε ένα ενημερωμένο anti-virus για να καθαρίσετε τη μόλυνση ή να επαναφέρετε το σύστημα σε προγενέστερο σημείο.

• Όταν ολοκληρώσετε την επαναφορά συστήματος, επαναλάβετε τα βήματα 1-6 και πατήστε Enter για να επιστρέψετε στα Κανονικά Windows.

Δείτε επίσης:  5 ασυνήθιστες ιστορίες Ransomware

Η πρόληψη είναι πάντα καλύτερη από τη θεραπεία και αυτό ισχύει όταν πρόκειται για Ransomware. Οι χρήστες πρέπει να γνωρίζουν ότι το Ransomware και άλλοι τέτοιοι κρυπτοϊοί είναι εξαιρετικά επιβλαβείς και όταν κρυπτογραφηθούν, τα αρχεία είναι σχεδόν αδύνατο να ανακτηθούν. Ως εκ τούτου, είναι καλύτερο να είστε περισσότερο ενήμεροι σχετικά με τέτοιες απειλές και να παραμείνετε όσο το δυνατόν πιο σαφείς.