porta alla perdita dei dati
annuncio pubblicitario
CRYPTOWALL 3.0 VIRUS PERICOLOSO PORTA ALLA PERDITA DEI DATI DI COSA SI TRATTA? CRYPTOWALL è un "ransomware”, si tratta quindi di una particolare categoria di malware che "prende in ostaggio" il sistema chiedendo poi il versamento di un riscatto: il termine "ransom", in inglese, significa proprio "riscatto". Cryptolocker e CryptoWall sono ransomware che presentano entrambi il prefisso "crypto" perché, diversamente rispetto a più noti malware (virus Polizia di Stato, Guardia di Finanza, Polizia Postale, Polizia Penitenziaria ecc.), non cercano di bloccare l'intero sistema quanto, piuttosto, mirano a provocare un danno ancora maggiore rendendo i dati dell'utente totalmente illeggibili. Documenti e file personali, infatti, vengono crittografati utilizzando una coppia di chiavi generate dinamicamente utilizzando un algoritmo di cifratura asimmetrica difficile da interpretare, rendendo in questo modo i documenti irrecuperabili! VENGONO COLPITI PRINCIPALMENTE DOCUMENTI WORD - EXCEL - DATABASE ACCESS IMMAGINI E DOCUMENTI PDF. I FILE DI QUESTO TIPO CRITTOGRAFATI VENGONO RESI ILLEGIBILI. NON VENGONO ELIMINATI O ROVINATI, MA COME CODIFICATI IN UNA LINGUA DIFFERENTE, RENDENDO COSÌ PER L'UTENTE IMPOSSIBILE VISUALIZZARE LE FOTO O LEGGERE I FILE! ATT.NE NON SONO ESCLUSI DA QUESTA CRITTOGRAFIA I FILE CHE SONO SALVATI ONDRIVE…!!! SE ESISTE UN COLLEGAMENTO CON IL PC ANCHE QUESTI RISCHIANO DI ESSERE CRITTOGRAFATI!!! Viemme Snc di Geronimi Viola e Moraschinelli Fabio Via Barona 27 23020 - Gordona (SO) Tel. Viola 3299854974 Tel. Fabio 3287212851 C.F. e P.IVA 00952400141 Sede operativa: Via Mario Del Grosso, 18 - 23022 - Chiavenna (So) COME PUO’ MANIFESTARSI - COME PUO' UN UTENTE CAPIRE SE E' INFETTO PC lento e strano: gli utenti possono notare che alcune azioni sul loro sistema impiegano più tempo per l’esecuzione. Se il sistema sta mostrando prestazioni del PC più lente del normale, è un segno importante che il vostro PC potrebbe essere infetto. Reindirizzamento della pagina Web: il virus Updated CryptoWall 3.0 Ransomware Using Advanced Anti-Tracking Features nel sistema altera le impostazioni del browser predefinito e quindi causa il reindirizzamento di pagine web. Quando è installato, modifica le impostazioni del motore di ricerca e home page di default. Pop up pubblicitari: Se si trovano di continuo pop up sul vostro PC durante la navigazione, potrebbe essere un altro segnale del fatto che il vostro sistema è stato infettato con il virus CryptoWall 3.0. Hardware: A volte si può notare che molti dei componenti hardware collegati con il vostro PC, come stampanti o CD ROM inizino ad agire da soli, senza nessuna richiesta o istruzione da parte vostra. File mancante: A volte durante l’esecuzione di una qualsiasi applicazione nel sistema può comparire un messaggio di errore con scritto “file critico mancante”. Una volta che il virus viene installato nel sistema, può apportare modifiche alle impostazioni di sistema ed eliminare file importanti dal PC. Il sistema si blocca: Se il PC si blocca spesso impedendovi di fare qualsiasi cosa e il sistema non agisce seguendo le vostre istruzioni, è probabile che il vostro sistema sia infetto. Nuove icone: È possibile notare la comparsa di nuove icone o collegamenti sul desktop che sono in realtà link a siti web pericolosi. Viemme Snc di Geronimi Viola e Moraschinelli Fabio Via Barona 27 23020 - Gordona (SO) Tel. Viola 3299854974 Tel. Fabio 3287212851 C.F. e P.IVA 00952400141 Sede operativa: Via Mario Del Grosso, 18 - 23022 - Chiavenna (So) LA PRIMA COSA DA FARE: SPEGNERE IMMEDIATAMENTE IL PC NELLA SPERANZA CHE IL VIRUS NON ABBIA ANCORA AVUTO IL TEMPO DI IMPOSSESSARSI DEI FILE E QUINDI NON SI SIANO PERSI DATI!!! PORTARE IL PC IN UN CENTRO INFORMATICO PER L’IMMEDIATA RIMOZIONE DEL VIRUS! Una volta rimosso il virus sarà possibile verificare, riaccendendo il pc, se i file non sono stati effettivamente rovinati e crittografati. POSSIBILI SOLUZIONI: AL MOMENTO NON ESISTONO SOLUZIONI CERTE PER IL RECUPERO DEI FILE!!! Il virus viene correttamente rimosso con software appositi e dedicati alla rimozione di ransmware specifici e con un’analisi approfondita dei registri di sistema, quindi il sistema non risulta più infetto. PER QUANTO RIGUARDA IL RECUPERO DEI FILE IN MODO CORRETTO E COMPLETO NON ABBIAMO ANCORA SOLUZIONI CERTE IN MANO! Esistono alcuni programmi che stiamo utilizzando per ripristinare i file in questione, ma al momento non abbiamo riscontri positivi e certi per il recupero dei dati. LA PRIMA COSA CHE CONSIGLIAMO DI FARE È UN BACKUP DEI DATI PREVENTIVO DA FARE SU TUTTI I DATI SENSIBILI, IMPORTANTI E PERSONALI! PER LE AZIENDE CONSIGLIAMO UN DUPLICE BACKUP DI TUTTO, PER EVITARE LA PERDITA DI DATI IMPORTANTI!!! ATTENZIONE NON SOTTOVALUTATE IL PERICOLO SEGNALATO PERCHÉ SE DOVESSE SUBENTRARE IL VIRUS NON POSSIAMO FARE NULLA AL MOMENTO PER RECUPERARE I DATI SE NON IN PRESENZA DI UN BACKUP!!! Stiamo comunque lavorando costantemente per trovare una soluzione alla problematica e scoprire la chiave di crittografia, per trovare una soluzione in tempi brevi, vista la mole di dati già persa dai nostri clienti. Viemme Snc di Geronimi Viola e Moraschinelli Fabio Via Barona 27 23020 - Gordona (SO) Tel. Viola 3299854974 Tel. Fabio 3287212851 C.F. e P.IVA 00952400141 Sede operativa: Via Mario Del Grosso, 18 - 23022 - Chiavenna (So)
