Che cos'è il ransomware MAKB (04.19.24)

MAKB ransomware è un programma di crittografia dei dati dannoso. Una società di ricerca sulla sicurezza informatica chiamata Xiaopao ha identificato per la prima volta il ransomware MAKB nel 2020. Xiaopao lo ha classificato come un programma dannoso appartenente alla famigerata famiglia di malware Scarab. Questa famiglia di programmi malware utilizza algoritmi di crittografia sicuri che possono andare oltre i normali programmi antivirus. Altre entità malware che appartengono a questa famiglia includono:

  • ransomware Xati
  • ransomware Ambrosia
  • ransomware Inchin
  • ransomware Ormeta
  • Ransomware Artemy
Cosa fa il ransomware MAKB?

Il ransomware MAKB utilizza la tecnologia invisibile per infiltrarsi nei sistemi degli utenti. Subito dopo l'infiltrazione, modifica le impostazioni di Windows e quindi crittografa i file essenziali nel sistema. Prende di mira i file comunemente usati per massimizzare i danni dell'utente, come:

  • Musica
  • Video
  • Immagini/foto (.jpg)
  • Banche dati
  • Documenti importanti, come .doc, .pdf, .Xls, .mpg o zip
  • Archivi

Dopo aver crittografato i file, il ransomware MAKB modifica il loro nomi di file aggiungendo l'estensione del file .MAKB alla fine di ogni file per garantire che le vittime non possano aprirli. Modifica anche le chiavi di registro di Windows ed elimina le copie shadow di qualsiasi file per acquisire persistenza e impedire un facile ripristino. Queste modifiche potrebbero influire sulle prestazioni del sistema.

A peggiorare le cose, il ransomware MAKB sostituisce il nome completo con una stringa casuale. Ad esempio, dopo la modifica, rinominerà un file come "1.jpg" in "2g000000000p0zw9VkBVWnK5dMRu2hk8.MAKB". Questa crittografia impedisce alle vittime di riconoscere e aprire i propri file se non li decrittografano.

Dopo aver crittografato i file, il ransomware MAKB lascia una richiesta di riscatto che dice "COME RECUPERARE ENCRYPTED FILES.txt". La nota chiede alle vittime di contattare gli aggressori tramite e-mail. Spiega inoltre che le vittime hanno 72 ore per utilizzare la chiave di decrittazione, poiché verrà eliminata.

Nota: non pagare il riscatto né contattare gli aggressori. Potrebbero avviare un ulteriore attacco al tuo PC o fornirti una chiave non funzionante per richiedere ulteriori pagamenti.

Come ha fatto MAKB Ransomware a entrare nel mio computer? p>

Ecco i diversi modi in cui il malware MAKB può infiltrarsi nel tuo sistema:

  • Attraverso connessioni Desktop remoto non protette
  • Attraverso allegati e-mail di spam dannosi e collegamenti ipertestuali incorporati
  • Attraverso l'installazione in bundle con shareware e freeware
  • Attraverso exploit kit e vulnerabilità software
  • Attraverso false notifiche di aggiornamento di Windows o aggiornamenti di Flash Player

Se rilevi la presenza del ransomware MAKB, devi rimuoverlo immediatamente. Se lasciato sul sistema, può crittografare nuovamente i file recuperati, installare altre varianti di malware o condurre attività di furto di dati sul PC.

Come rimuovere MAKB ransomware

Utilizzare queste istruzioni di rimozione MAKB ransomware per rimuoverlo :

1. Scansiona il tuo PC utilizzando un programma anti-malware di qualità

Avrai bisogno di uno strumento anti-malware di qualità con funzionalità anti-ransomware per identificare e rimuovere il ransomware MAKB. Il vantaggio di uno strumento anti-malware di qualità è che può identificare e rimuovere il ransomware MAKB e altri programmi sospetti e potenzialmente indesiderati che potrebbero nascondersi sul tuo PC.

2. Rimuovi il ransomware MAKB utilizzando la modalità provvisoria con rete e ripristino del sistema.

Utilizza la modalità provvisoria con rete per riavviare il PC e ripristinare i file crittografati MAKB:

  • Premi il tasto Windows.
  • Fai clic sul pulsante di accensione.
  • Tieni premuto il pulsante Maiusc e fai clic su Riavvia.
  • Seleziona Risoluzione dei problemi > Avanzato > Impostazioni di avvio.
  • Premi Riavvia.
  • Nella finestra delle impostazioni di avvio, seleziona Abilita modalità provvisoria con prompt dei comandi.
  • Nella finestra del prompt dei comandi, inserisci cd restore e fare clic su Invio.
  • Quindi, digitare rstrui.exe e premere nuovamente Invio.
  • Nella nuova finestra, fare clic su Avanti e selezionare il punto di ripristino di Windows prima dell'infiltrazione MAKB.
  • Quindi, fai clic su Avanti.
  • Dopo il processo, fai clic su Sì per ripristinare.
    • 3. Esegui una scansione SFC (System File Checker)

    Il ransomware MAKB può imitare applicazioni per PC autentiche e risiedere nel tuo PC senza essere rilevato. Può danneggiare i file di sistema di Windows del tuo PC. Devi esaminare i file Windows del tuo PC eseguendo l'utilità SFC.

  • Premi Win + Q.
  • Digita cmd seguito da Ctrl+Maiusc+Invio per eseguire il prompt dei comandi come Admin.
  • Nell'interfaccia del prompt dei comandi, digita sfc/scannow e premi Invio.

    • SFC identificherà e correggerà errori e file danneggiati. Sii paziente perché il processo potrebbe richiedere del tempo. Dovrebbe quindi generare un rapporto.

    4. Decifra i file crittografati (.MAKB) utilizzando uno strumento di terze parti

    Esistono vari strumenti di terze parti per aiutarti a decifrare i file crittografati MAKB. Ad esempio, puoi utilizzare il decrypter di Emsisoft. Per decifrare i file con Emsisoft:

  • Scarica Emsisoft (dal sito ufficiale).
  • Esegui il decrypter .exe di Emsisoft per installare il programma.
  • Dopo l'installazione, avvia Emsisoft come amministratore.
  • Tra le opzioni, seleziona i file che desideri decrittografare (in alternativa, lascia che Emsisoft decrypter identifichi automaticamente i file che devono essere decrittografati).
  • Fai clic sul pulsante "decrittografa" per avviare il processo.

    • Attendi pazientemente fino al completamento del processo di decrittografia, quindi riavvia il PC.

    5. Ripristina i file utilizzando strumenti di recupero dati di terze parti di qualità

    Potrebbe non essere facile recuperare i file manualmente. Questo è il motivo per cui consigliamo di utilizzare strumenti di recupero dati di qualità e di terze parti per ripristinare e recuperare i file crittografati .MAKB. Esamina ogni strumento prima di utilizzarlo per il processo di recupero dati.

    Considerazioni finali

    Riteniamo che tu abbia trovato questa guida utile per comprendere e rimuovere il ransomware MAKB. Ti consigliamo di evitare futuri attacchi ransomware proteggendo il tuo computer dall'infiltrazione di malware. Assicurati di installare un potente strumento anti-malware nel tuo PC ed evita di scaricare software gratuito.

    Video Youtube: Che cos'è il ransomware MAKB

    04, 2024