Nehéz elképzelni, de az első Ransomware a történelemben 1989-ben jelent meg. Ez a Ransomware nevű AIDS trójai. Az AIDS-trójai floppy lemezeken keresztül terjedtek el, és 189 dollárt küldtek egy panamai postafiókba, hogy megfizessék a váltságdíjat. Az idő drasztikusan megváltozott, mivel a számítógépes bűnözők a számítógépes károkról a számítógépes bűnözésbe költöztek üzletként. A Ransomware idővel felbukkant a go-to malware-ként, hogy a cyber-bűnözők számára hasznosak legyenek.
Michael Gillespie, egy rendkívül népszerű biztonsági kutató most felkereste ezt a kiváló Windows alkalmazást, amely segítséget nyújt az iranómia fertőzések áldozatainak. Hadd mutassalak be CryptoSearch.
A CryptoSearch azonosítja a Ransomware titkosított fájlokat
Michael Gillespie által kifejlesztett eszköz azonosítja a számos típusú felszabadító család által titkosított fájlokat, és lehetőséget biztosít a felhasználó számára a fájlok új helyre történő másolására vagy áthelyezésére. Ismét ez történik azzal az optimizmussal, hogy a decrypter visszaállíthatja a zárolt fájlokat.
A CryptoSearch nem ransomware dekryptor eszköz vagy anti-ransomware szoftver. Ez egy olyan eszköz, amely helyreállítási és tisztítási segédprogramként működik azoknál a rendszereknél, amelyeket felszabadító szoftverekkel fertőzött meg. Ha felmentőrobot-támadások következnek be, a PC-felhasználó számára nem lehetséges a zárolt fájlok észlelése, ezért a legjobb lépés az lenne, hogy az összes titkosított adatot áthelyezzük egy biztonsági meghajtóba, és várjuk, amíg a szakértők megtalálják a megoldást a titkosítás megszakításához.
Hogyan segít a CryptoSearch
Automatizálja a keresési folyamatot és a fájlok mozgatását
Ez az eszköz segít a felhasználónak a keresési folyamat automatizálásával és a fájlok új helyre történő mozgatásával. Miután ez a művelet befejeződött, a Rendszer tulajdonosai biztonsági másolatot készítenek a fertőzött titkosított adatokról. A CryptoSearch segít a számítógép tisztításában a fertőzött fájlok eltávolításával, a merevlemez megtisztításával és az operációs rendszer újratelepítésével.
A CryptoSearch & ID Ransomware együtt dolgozik
A CryptoSearch és az ID Ransomware ténylegesen együttműködik, ez azt jelenti, hogy a felhasználónak online kell lennie az alkalmazás végrehajtásakor. Michael Gillespie szerint a CryptoSearch alkalmazás megkérdezi az ID Ransomware szolgáltatást, hogy megkapja a szükséges adatokat, és azonosítsa azon típusú felszabadító programok típusát is, amelyek hozzáférhetetlenné tették a felhasználó számítógépét.
Az ID Ransomware eszköz biztosítja, hogy felismeri az összes legfrissebb rejtvényfájltípust, és felismeri a titkosított fájlokat. Egyszerű szavak megfogalmazásához nem számít, hogy melyik rejtjelező eszköz megtámadja a készüléket, amíg a ransomware leírása megtalálható az ID Ransomware adatbázisban, és a felhasználó bármikor képes lesz a CryptoSearch használatára.
Titkosított adatok másolása, áthelyezése vagy áthelyezése
A CryptoSearch alkalmazás a felhasználó adatbázisát használja a helyi fájlrendszer kereséséhez, azonosítja a ransomware fertőzést, és megtalálja az összes zárolt fájlt. Miután ez az alkalmazás sikeresen azonosítja a fájlok összes típusát, megkérdezi a PC-felhasználótól, hogy másolja-e vagy áthelyezi-e a fájlokat, és megkérdezi, hogy hova kell áthelyeznie a titkosított adatokat, ezt az üzenetet a menüből kéri. Az eszköz nagyon intelligens, mivel lehetővé teszi a felhasználó számára a fájlok átvitelét a kezdeti mappaszerkezet megtartásával.
A többi támadáshoz hasonlóan a felhasználók megpróbálják elkerülni a felmentést. Íme néhány szakértői tipp, hogy elkerüljék az iranómia támadásokat és védelmet nyújtsanak ellene.
- Használjon megbízható víruskereső szoftvert és tűzfalat
- Rendszeresen készítsen biztonsági másolatot a rendszerfájljairól
- Blokkolja az összes felbukkanó populációt, mivel ezek egy általános taktika, amelyet a számítógépes bűnözők használnak
- Kerülje az e-mailek közötti hivatkozásokra való kattintást, és gyanús weboldalakat látogasson el. A körültekintés jó módja a védelemnek
- Egyszerűen csak kapcsolódjon le az internetről, ha iranómiai jegyzetet kap. Ez biztosítja, hogy személyes adatait ne továbbítsa vissza a bűnözőknek.
Következtetés
A CryptoSearch fantasztikus megoldás az iranómia áldozatainak. A számítógépek felhasználói már évek óta terrorizáltak, és a CryptoSearch elégséges támogatást nyújt, ha nem a teljes megoldást. Felhívjuk figyelmét, hogy ez a program nem dekódolja az adatokat. Az offline mód támogatás is hozzáadódott ehhez az eszközhöz.
Jelenleg ez az eszköz fejlesztés alatt áll, ami azt jelenti, hogy hamarosan az alkalmazás további funkciói érkeznek. A CryptoSearch eszközt a bleepingcomputer.com webhelyről is letöltheti.
