Che cos'è STOP Ransomware e come prevenire attacchi futuri (04.26.24)

Come accennato in precedenza, con il tempo continuano a riemergere nuove varianti della minaccia. Una delle sue versioni comuni è il ransomware Djvu, che può essere identificato dalle sue numerose estensioni, tra cui .djvu, .udjvu, .djvus, .uudjvu, .djvur e .djvuq. Oltre al ransomware Djvu, altre varianti di malware nuove e popolari includono:

• ransomware CONTACTUS
• ransomware SaveFiles
• ransomware Keypass
• Puma ransomware
• Ransomware sospeso
• Shadow ransomware

A dicembre 2019, sono state introdotte sulla scena diverse nuove varianti. Questi includono .nawk, .kodg, .toec, .coot, .mosk, .derp, .lokf, .mbed, .peet, .meka, .rote, .righ, .zobm, .grod, .merl, .mkos, .msop e .nbes. A partire da gennaio 2020, sono state rilevate anche alcune varianti aggiuntive. I più importanti sono: .kodc, .alka, .topi, .npsg, .reha, .repp e .nosu.

Il virus si diffonde in genere tramite e-mail di spam con allegati dannosi. Con l'aiuto dell'ingegneria sociale, gli hacker possono indurre gli utenti ad aprire allegati dannosi, permettendo così al malware di entrare nei loro sistemi. Tuttavia, puoi facilmente individuare queste e-mail cercando questi segni:

• Non ti aspettavi di ricevere un'e-mail del genere. Ad esempio, potresti ricevere un'e-mail da Amazon, ma non hai ordinato nulla dal negozio.
• Un'e-mail è piena di frasi o errori strutturati in modo strano.
• L'e-mail non ha credenziali come un logo o una firma aziendale.
• L'e-mail non ha né un titolo né un corpo. Include solo un allegato. A volte, l'e-mail potrebbe richiedere di controllare le informazioni nei documenti allegati.
• L'indirizzo e-mail del mittente sembra sospetto.

Oltre alle e-mail di spam, il virus può anche infiltrarsi nel tuo sistema se scarichi un programma danneggiato o il suo aggiornamento, fai clic su annunci dannosi o altre tecniche simili. È quindi fondamentale per gli utenti di Internet imparare a identificare i potenziali pericoli che potrebbero essere in agguato sul Web.

Pagare la tassa di riscatto richiesta non è il modo più efficace per risolvere il problema creato dal virus STOP. In effetti, stai solo incoraggiando gli aggressori a continuare a diffondere il criptovirus solo se paghi il riscatto. Quindi, invece di pagare la tassa di riscatto, pianifica di sbarazzarti immediatamente del virus, quindi trova altri modi efficaci per recuperare i tuoi dati.

L'avvio del computer in modalità provvisoria ti consentirà di isolare tutti i file con interferenze da ransomware in modo che possano essere rimossi in sicurezza. Il virus STOP potrebbe bloccare l'accesso al software di sicurezza, necessario per eliminare il virus. In questa situazione, puoi riattivare il virus solo avviando in modalità provvisoria con rete. Per avviare il computer in modalità provvisoria, segui le istruzioni di seguito:

Come spesso accade, i ransomware possono nascondere alcuni dei loro file dannosi sul tuo sistema. Per questo motivo, dovresti mostrare tutti i file nascosti. Ecco come farlo:

Per aprire Task Manager, usa la scorciatoia da tastiera CTRL + Maiusc + ESC, quindi segui questi passaggi:

Per eliminare voci illegali nel registro di Windows, segui i passaggi seguenti:

Esistono diversi modi per recuperare alcuni dati persi. Ecco i più comuni.

Di solito è consigliabile conservare un backup dei dati più preziosi in un'unità esterna o in un archivio cloud. In questo modo, puoi recuperare rapidamente i tuoi file se vengono distrutti, corrotti o rubati.

In alternativa, è possibile utilizzare l'utilità Ripristino configurazione di sistema per ripristinare un punto di lavoro precedente. Questa opzione sarà possibile solo se avevi creato punti di ripristino prima dell'infezione, il che significa che non puoi recuperare file e applicazioni che sono stati introdotti in seguito.

Per ripristinare i file utilizzando l'utilità Ripristino configurazione di sistema, procedi nel seguente modo:

Ecco come funziona:

Un software di recupero specializzato può ripristinare dati, partizioni, foto, documenti e oltre 300 tipi di file che potrebbero essere scomparsi durante l'attacco. Una delle soluzioni di ripristino più efficaci è lo strumento Djvu STOP Ransomware Decryptor and Removal.

Secondo Emsisoft, lo strumento può recuperare i dati per oltre il 70% di tutte le vittime. Sfortunatamente, continuano a emergere nuove varianti del virus, quindi lo strumento potrebbe decrittografare solo i file bloccati da chiavi offline. Nella maggior parte dei casi, l'estrazione delle chiavi offline richiede un po' di tempo.

Se il virus STOP ha infettato il tuo computer dopo agosto 2019, devi scoprire se gli hacker hanno utilizzato chiavi online o offline per crittografare i tuoi file.

L'ultima versione del ransomware di solito crittografa i file tramite chiavi online se può connettersi al suo comando & Server di controllo durante l'attacco. Ma se ciò non è possibile, utilizzerà una chiave offline. La chiave di solito è la stessa per tutte le vittime di una particolare variante di ransomware.

Se il ransomware crittografa i file utilizzando una chiave offline, hai maggiori possibilità di recuperare immediatamente tutti i tuoi dati. Sfortunatamente, lo stesso non si può dire delle chiavi online. Per scoprire quali chiavi utilizza il ransomware per crittografare i tuoi file, segui questi passaggi:

In genere, la rimozione manuale del virus STOP richiede la conoscenza dei registri e dei file di sistema. Questa minaccia informatica potrebbe modificare il registro, creare nuove chiavi, interferire con processi legittimi o persino installare file dannosi. Pertanto, la rimozione manuale potrebbe non essere il modo più efficace per invertire il danno ed eliminare tutte le tracce di questo virus.

La minaccia informatica include diversi file e componenti che assomigliano a processi di sistema legittimi. Pertanto, individuare ed eliminare alcune voci potrebbe causare danni al computer, peggiorando ulteriormente la situazione. Ecco perché dovresti usare strumenti di sicurezza professionali per rimuovere il virus STOP. Scarica uno strumento affidabile come Outbyte Anti-malware per scansionare il tuo sistema alla ricerca di virus e rimuoverlo.

Se il virus disabilita o blocca l'accesso alle tue soluzioni di sicurezza, prova ad avviare il computer in modalità provvisoria, quindi esegui il programma antivirus per rilevare e rimuovere il virus. Dopo esserti sbarazzato del virus STOP, puoi esportare i file necessari da un archivio cloud o collegare il tuo disco di archiviazione esterno con i file di backup.

Il ransomware può infiltrarsi nei tuoi computer, tablet e persino smartphone. Quindi, se hai pensato che il tuo dispositivo iOS sia al sicuro dai ransomware, dovresti essere consapevole. In generale, tutti i dispositivi sono vulnerabili agli attacchi ransomware, solo che alcuni sono più vulnerabili di altri.

Gli utenti iOS tendono ad essere più sicuri di altri utenti di dispositivi, ma puoi comunque incontrare ransomware se hai effettuato il jailbreak del dispositivo. Una delle tecniche utilizzate dai truffatori per eseguire attacchi ransomware è ottenere le credenziali iCloud per gli utenti iOS, bloccare i loro dispositivi, quindi far sì che i dispositivi mostrino un messaggio di riscatto.

Quindi, non aspettare il STOP al virus per entrare nel tuo sistema. Con tali attacchi in aumento, devi dare la priorità alla prevenzione. Ecco alcuni modi comuni per difendersi dagli attacchi ransomware:

Esegui regolarmente il backup del computer per ridurre al minimo i casi di perdita di dati. Puoi archiviare questi file localmente in un sistema offline o nel cloud. Con questa misura, le tue informazioni verranno salvate in un luogo sicuro, libero da hacker. Inoltre, puoi recuperare facilmente i tuoi file, anche se il tuo dispositivo viene infettato da ransomware.

Dovresti sempre considerare i pop-up come un nemico, soprattutto se li ricevi quando sei connesso a Internet. Se ricevi un pop-up che ti chiede di scaricare o aggiornare un plug-in, chiudilo immediatamente. Potrebbe essere un'immagine dannosa che cerca di infiltrarsi nel tuo dispositivo con ransomware.

Per difenderti dall'inarrestabile ransomware, installa un programma antivirus di alta qualità. Ogni mese vengono rilasciate nuove varianti di ransomware, quindi devi mantenere aggiornato il tuo programma antivirus.

Come forse già saprai, le truffe di phishing sono ancora la via principale utilizzata dagli hacker per distribuire il virus STOP. Quindi, dovresti controllare le immagini delle tue e-mail prima di fare clic su qualsiasi collegamento o allegato all'interno di tali e-mail, anche se sembrano innocue.

Anche se esistono diversi marketplace legittimi per il software per PC, gli app store di terze parti hanno la reputazione di essere gli hotspot degli hacker. Quindi, quando installi app, è meglio attenersi a immagini affidabili come Apple App Store, Microsoft Store o Google Play Store.

I ransomware spesso sfruttano le vulnerabilità della sicurezza nel tuo sistema, quindi non possiamo smettere di sottolineare quanto sia importante mantenere aggiornato il tuo computer. Assicurati di mantenerlo al sicuro con patch regolari e aggiornamenti di sicurezza.

Se sei un utente Windows, crea punti di ripristino utilizzando la funzionalità Ripristino configurazione di sistema. Nel caso in cui il virus crittografa alcuni dei tuoi file, puoi tornare a un punto di lavoro precedente.

Le statistiche mostrano che un normale utente di computer utilizza le stesse credenziali di accesso per più siti. Ciò che è ancora più preoccupante è che un terzo di essi utilizza una password notevolmente debole, il che rende ancora più facile l'accesso degli hacker. Certo, non è sempre facile ricordare diverse password per account diversi, ma puoi risolvere questo problema utilizzando un sistema di gestione delle password.

Puoi filtrare le e-mail sospette rifiutando tutte le e-mail con allegati eseguibili. Puoi anche migliorare su questo impostando il tuo server di posta per rifiutare gli indirizzi da spammer conosciuti. Anche se non disponi di un server di posta interno, è più probabile che il tuo servizio di sicurezza ti consentirà di filtrare la posta in arrivo.

Puoi persino migliorare la sicurezza della posta elettronica aggiungendo il controllo dei virus a livello del server di posta. Installa un programma antivirus sul tuo server di posta elettronica come protezione.

I criminali informatici possono utilizzare diversi plug-in per accedere al tuo computer. I più comuni sono Flash e Java perché sono facili da attaccare e sono standard nella maggior parte dei siti. Per questo motivo, prova ad aggiornarli regolarmente. In alternativa, puoi bloccarli del tutto.

Speriamo che la nostra guida alla rimozione di STOP Virus ti abbia aiutato a ripristinare i file rubati. Anche dopo aver ripristinato il sistema, ti consigliamo di eseguire la scansione del sistema con un potente programma anti-malware. Nella maggior parte dei casi, non troverai avanzi di malware, ma non sarà male ricontrollare.

Inoltre, ti consigliamo vivamente di impedire al ransomware di penetrare nel tuo computer. Quindi, ricorda di praticare una navigazione sicura, rimanere aggiornato, eseguire spesso il backup dei file, mantenere attivo e aggiornato il tuo antivirus e installare applicazioni da img affidabili.

Video Youtube: Che cos'è STOP Ransomware e come prevenire attacchi futuri

04, 2024