HydraCrypt og UmbreCrypt er de to nye Ransomware varianter fra CrypBoss Ransomware familie. Når du har lyktes i brudd på PC-sikkerheten, kan HydraCrypt og UmbreCrypt låse datamaskinen din og nekte tilgang til dine egne filer. Filene som er infisert, vil ha ukjente utvidelser, og du vil se en popup-krevende betaling for dekryptering av filene dine. Men det er noen gode nyheter! Nylig utgitt Emsisoft Decrypter tilbyr en løsning - i tilfelle du har blitt smittet med HydraCrypt og UmbreCrypt ransomware infeksjoner.
Emsisoft Decrypter
Emsisoft Decrypter har sine røtter fra Fabian Wosar forskning mens han analyserte CrypBoss Ransomware hvis kildekoden ble lekket på pastebin i fjor. Å kunne finne en feil i kildekoden, utgav Fabian en decrypter for CrypBoss i fjor. Selv om HydraCrypt og UmbreCrypt har forskjellig krypteringsskjema, fødte den opprinnelige undersøkelsen Decrypter for HydraCrypt og UmbreCrypt Ransomware også.
HydraCrypt og UmbreCrypt Ransomware
Både HydraCrypt og UmbreCrypt, jobber med samme funksjonalitet som innebærer kryptering av filer basert på filtypen deres ved hjelp av en sterk asymmetrisk krypteringsmetode. Begge ransomware-programmene installerer tredjeparts angripende programvare på den infiserte maskinen, sletting av skyggekopien av filene og i prosessen gjør det umulig å gjenopprette dem.
Den eneste bemerkelsesverdige forskjellen mellom de to ransomware er måten de opplever trusselen mot offeret.
- Hvis din PC er infisert med Hydracrypt Ransomware, vil du sannsynligvis få en popup som gir deg en advarsel på 72 timer for å betale løsepenge.
- UmbreCrypt følger nesten et lignende skript som Hydracrypt ber om offeret skal behandle for å sende en epost til en av to adresser - "UmbreCrypt @ engineer.com" og "UmbreCrypt @ consultant.com". I tilfelle Hydracrypt måtte offeret kontakte [email protected] eller [email protected].
Når e-posten er sendt, svarer noen fra UmbreCrypt-teamet med løsesummen. Som vist ovenfor har angriperne selv gitt e-postformat, advarseloffer mot å sende e-post med trusler eller uhøflighet.
Lese: Slik forhindrer du Ransomware.
Gjenopprette filer med Emsisoft Decrypter
Emsisoft Decrypter er et freeware som kan gjenopprette krypterte filer. For å starte med dekrypteringsprosessen må søknaden først bestemme riktig dekrypteringsnøkkel for systemet. Her er en kort trinnvis prosess som beskriver det samme:
Trinn 1: Finn en kryptert fil på systemet ditt, der du også har den originale ukrypterte versjonen av filen. Hvis du ikke finner slike filer, kan du se etter en kryptert PNG-fil og få et tilfeldig PNG-bilde fra Internett.
Steg 2: Velg begge filene, og dra og slipp dem på decrypter-kjørbar. Kontroller at begge filene er slått og falt samtidig.
Trinn 3: Emsisoft-dekrypteren forsøker deretter å bestemme krypteringsnøkkelen for systemet ditt basert på de to filene som ble levert. Denne prosessen kan være ganske tidkrevende og avhengig av CPU og system kan ta opptil flere dager.
Trinn 4: Når dekrypteringsnøkkelen er bestemt, vil du få en popup-melding.
Trinn 5: Bare klikk OK, og Emsisoft decrypter vil starte prosessen. Sørg for at du drar og slipper de riktige filene, ellers kan du få en feilmelding. Hvis du gjorde det, kan du enten ha blitt målrettet mot en helt annen malware-familie eller en ny variant som denne dekrypteren ikke støtter ennå. Alle mapper du legger til i mappelisten, dekrypteres rekursivt, noe som betyr at filer som ligger i undermappene til den valgte mappen, også dekrypteres.
Det anbefales å prøve Decryter på et begrenset antall filer, og se effekten før du går til hovedparten av filene. Også, ofre bør merke seg at Emsisoft decrypter har en defekt der de siste 15 bytes av hver kryptert fil er skadet irretrievably. Noen av disse filene kan repareres enkelt ved bare å åpne og lagre filene. For andre filformater kan det være dedikerte verktøy for reparasjon og gjenoppretting.
Dekrypter-brukere anbefales å sikre at harddisken har nok plass før dekryptering startes. Årsaken er at siden dekrypteringen ikke er sikker på om resultatet av dekryptering ville være ideelt, sletter det ikke de krypterte filene og dermed opptar ekstra plass på disken med gjenopprettede filer.
Klikk her å laste ned Emsisoft Decrypter for HydraCrypt og UmbreCrypt Ransomware.
Relaterte innlegg:
- Liste over gratis Ransomware dekrypteringsverktøy for å låse opp filer
- Slik beskytter du mot og forhindrer Ransomware-angrep og infeksjoner
- Emsisoft Anti-Malware gjennomgang og nedlasting
- CryptoMonitor: Gratis ransomware beskyttelse og forebygging verktøy
- TrueCrypt-alternativer: AESCrypt, FreeOTFE og DiskCryptor
