Matrix Ransomware virus za šifriranje datoteka: Vodič za uklanjanje

Kako tehnologija napreduje, raste i upornost cyber-kriminalaca. Stoga moramo biti svjesni i spremni za suočavanje sa svakom situacijom prikupljanjem informacija o raznim digitalnim prijetnjama koje se pojavljuju.

Tehnologija je poput novčića koji ima i pozitivne i negativne strane. Ako se koristi pozitivno, pomaže nam da naš posao bude lak i brz. Međutim, može biti i štetan i destruktivan ako se koristi u zle svrhe.

Nedavno, 1. prosinca 2016. godine, pojavio se iznimno opasan Ransomware koji je poznat kao Matrix Ransomware.

Što je Ransomware?

Ransomware je najopasniji tip računalnog virusa s kojim se čovjek može susresti. Šifrira sve podatke na žrtvinom računalu, čineći dešifriranje nemogućim. Svi podaci uključujući osobne datoteke su ugroženi, jer su svi podaci iskrivljeni.

Kako to napada sustav?

Napada sustav u obliku neželjene pošte koja izgleda kao životopisi poslova, ponude i fakture itd. Nakon što kliknete na takve poruke e-pošte iz nepoznatih izvora, oni preuzimaju skriptu koja šifrira podatke. Nakon što je zadatak dovršen, vaš sustav postaje neupotrebljiv i dobivate bilješku koja zahtijeva otkupninu. Vrlo je teško doći do ovih cyber kriminalaca jer im internet olakšava ulazak u bilo čiji sustav. Ransomwareu je lako probiti obranu i iskoristiti računalni sustav ili mrežu pronalaženjem ranjivosti sustava.

Također pogledajte:  5 najboljih alata za zaštitu od ransomwarea

Matrix Ransomware

Matrix Ransomware radi kao Crypto Trojan. Iskrivljuje datoteke koristeći kombinaciju AES i RSA algoritama enkripcije. Matrix Ransomware cilja dvojezične govornike jer je bilješka prikazana na sustavu na engleskom i ruskom jeziku. Pretpostavlja se da su Ransomware razvili ruski hakeri jer se bilješka prvi put pojavljuje na ruskom. Nakon što je šifriranje uspješno, postavlja 'files matrix-readme.rtf'. u svakoj šifriranoj mapi s porukom da zahtijevaju otkupninu. Također, dodaje ".matrix extension" imenu svake šifrirane datoteke.

Nakon što se sustav preuzme, korisnik vidi pozadinu s krivotvorenim porukama. Ova pozadina ima FBI logo i tvrdi da su uređaji blokirani zbog ilegalnih aktivnosti i da je otkrila pornografski sadržaj.

Ova poruka plaši naivne i neiskusne korisnike i oni postaju žrtva ove prijetnje. Kao u poruci, hakeri traže da ih kontaktiraju putem e-mail adresa: [email protected] ili [email protected] .

Nemojte nasjedati na takve trikove i ne pokušavajte kontaktirati ove cyber kriminalce niti platiti bilo kakvu otkupninu.

Preventivna mjera za spremanje podataka od virusa

Uvijek se preporučuje korištenje ažuriranog antivirusnog programa kako biste zaštitili svoj sustav od takvih napada.

Antivirusni programi nisu 100% učinkoviti u kontroli Ransomwarea. Stoga, jednom uvijek morate napraviti sinkronu sigurnosnu kopiju i koristiti usluge u oblaku za zaštitu podataka. Također provjerite što ste kliknuli, instalirali ili preuzeli na svoje računalo. Često su takve prijetnje prerušene u legitimne datoteke i dodatke. Nikada nemojte otvarati nejasnu e-poštu prije nego što provjerite adresu e-pošte pošiljatelja. Ako sumnjate, nemojte otvarati nikakve priloge.

Kako izbrisati Matrix Ransomware

Uklanjanje Matrix virusa korištenjem sigurnog načina rada s umrežavanjem:

Windows 7:

1. Pokrenite svoje računalo u sigurnom načinu rada s umrežavanjem. Da biste to učinili kada je sustav u procesu pokretanja, nastavite pritiskati tipku F8 dok ne vidite izbornik Windows Advanced Option. Sada odavde odaberite Safe Mode with Networking s popisa.

Nakon što ste prijavljeni u Safe Mode Networking, pokrenite antivirusni program za ažuriranje kako biste očistili infekciju ili vratili sustav na raniju točku.

Također pogledajte:  Kako tvrtke mogu obraniti napad na Ransomware

Windows 8/8.1 i 10:

Za pokretanje sustava Windows 8 je siguran način rada s umrežavanjem

• Pritisnite tipku Windows  + C , a zatim kliknite Postavke . 

• Kliknite Postavke pokretanja . 
• Sada kliknite Otklanjanje poteškoća . 
• Kliknite Power , držite pritisnut Shift na tipkovnici, a zatim kliknite Restart . 
• Odaberite Napredne opcije . 
• Sada kliknite Ponovo pokreni . 

• Da biste omogućili siguran način rada s umrežavanjem, pritisnite 5 . Windows će se pokrenuti u sigurnom načinu rada s umrežavanjem.

Nakon što ste prijavljeni u Safe Mode Networking, pokrenite ažurirani antivirus da biste očistili infekciju ili vratili sustav na raniju točku.

• Kada završite s vraćanjem sustava, ponovite korake 1-6 i pritisnite Enter za povratak na normalne Windowse.

Vidi također:  5 neobičnih priča o Ransomwareu

Prevencija je uvijek bolja od liječenja i to vrijedi kada je u pitanju Ransomware. Korisnici moraju znati da su Ransomware i drugi takvi kriptovirusi iznimno štetni i da je nakon šifriranja datoteke gotovo nemoguće oporaviti. Stoga je najbolje postati svjesniji takvih prijetnji i ostati što jasniji.