Che cos'è il ransomware HelloKitty (08.19.25)
Il ransomware è un'entità pericolosa utilizzata da sviluppatori dubbi per attaccare e bloccare i file personali dell'utente. Per sbloccarli, gli sviluppatori richiedono una commissione di riscatto. Questo tipo di virus si evolve con il tempo e cambia il suo algoritmo in modo coerente in modo tale che è difficile ottenere uno strumento in grado di sbloccare i file. Pertanto, nella maggior parte dei casi, agli utenti rimangono solo due opzioni; perdere i file e sbarazzarsi del virus o pagare la tassa agli autori e sperare che onorino la promessa di restituire i file. Questo è ciò che ha sperimentato uno studio di videogiochi CD Projekt quando è stato attaccato dal ransomware Hellokitty.
Sappiamo tutti che non c'è onore tra i ladri. Pertanto, sconsigliamo vivamente di pagare un centesimo ai criminali informatici anche se dimostrano la loro volontà di sbloccare i tuoi file offrendo un servizio gratuito su un singolo file. I tuoi file non si sono bloccati per caso, le stesse persone che si offrono di sbloccare i file sono quelle che hanno invaso la tua privacy e ti hanno impedito di accedere ai dati personali. Quindi, hai tutto il diritto di diffidare di qualsiasi parola che dicono.
HelloKitty Ransomware è un'entità famigerata che prende di mira le aziende e rinomina i file interessati aggiungendo .crypted alla fine del nome del file. Quando il programma si blocca, invia la chiave di decrittazione agli autori, rendendoli gli unici a poterti restituire l'accesso ai tuoi file.
Cosa fa HelloKitty Ransomware?HelloKitty Ransomware è un po' diverso e complesso rispetto ad altri virus che rientrano nella sua categoria. Per comprenderne il comportamento, prendiamo come esempio l'attacco a CD Project. Il programma ha copiato i codici img dai server relativi ai giochi dello studio, ai documenti degli investitori, alle informazioni contabili, nonché ai file reimg legali e umani. Anche i server sono stati crittografati. Gli autori hanno minacciato di rendere pubblici i file se le vittime non hanno soddisfatto la loro richiesta di riscatto.
Una buona lezione da imparare da questo attacco è che la vittima non ha ceduto alle loro richieste. Invece, ha reso noto pubblicamente che non negozieranno con i criminali e ha consegnato il caso alle forze dell'ordine.
Una volta che HelloKitty Ransomware termina il processo di crittografia, rilascia una richiesta di riscatto che recita come segue: /p>
!!!!!!!!!!!!!!! Ciao CD PROJEKT !!!!!!!!!!!!!
Siete stati EPICAMENTE eccitati!!
Abbiamo scaricato copie COMPLETE dei codici img dal tuo server Perforce per Cyberpunk 2077, Witcher 3, Gwent e la versione inedita di Witcher!!!
Abbiamo anche scaricato tutti i tuoi documenti relativi contabilità, amministrazione, legale, risorse umane, relazioni con gli investitori e altro ancora!
Inoltre, abbiamo crittografato tutti i tuoi server, ma sappiamo che è molto probabile che tu possa recuperare dai backup.
Se non raggiungeremo un accordo, i tuoi codici img verranno venduti o divulgati online e i tuoi documenti verranno inviati al nostro contatto nel giornalismo di gioco. La tua immagine pubblica ridurrà alla merda, ancora più persone vedranno come funzioni di merda la tua azienda. Gli investitori perderanno la fiducia nella tua azienda e il titolo scenderà ancora più in basso!
Hai 48 ore per contattarci.
La nota sopra è stata indirizzata a CD Projekt dopo l'attacco. La società non ha impiegato tempo per fare una mossa poiché ha pubblicato una dichiarazione entro 24 ore per informare il pubblico dell'attacco. Altri utenti attaccati casualmente da questo virus ricevono un file di testo simile che spiega l'attacco. Si legge come segue:
Ciao caro utente.
I tuoi file sono stati crittografati.
— Cosa significa?!
Il contenuto dei tuoi file è stato modificato. Senza chiave speciale non puoi annullare quell'operazione.
— Come ottenere una chiave speciale?
Se vuoi ottenerla, devi pagarci dei soldi e ti aiuteremo .
Ti forniremo uno speciale programma di decrittazione e istruzioni.
— Ok, come posso pagarti?
1) Scarica il browser TOR, se non lo fai non so come farlo puoi cercarlo su Google.
2) Apri questo sito Web nel browser tor: hxxp://6x7dp6h3w6q3ugjv4yv5gycj3femb24kysgry5b44hgfwc5ml5qrdad.onion/ d87c3f9baf8fac42e9ab2f
3) Segui le istruzioni nella chat.
L'obiettivo finale di uno schema ransomware è attingere alle paure della vittima, spingendola a cedere alle richieste del perpetratore. Tuttavia, non vi è alcuna garanzia che la vittima otterrà i propri file e che i criminali non continueranno a chiedere più denaro. Inoltre, pagarli significa sostenere il loro movimento, dimostrando che è vantaggioso e che dovrebbero continuare ad attaccare persone innocenti.
Come rimuovere HelloKitty Ransomware?Nessuno strumento può decrittografare i file bloccati di Hellokitty Ransomware. Pertanto, devi anche essere cauto quando cerchi soluzioni che non finiscano per essere truffati da altri. Molti utenti hanno segnalato di essere stati truffati da altri sviluppatori vendendo loro strumenti che hanno lo scopo di decrittografare i file bloccati dal ransomware. Tuttavia, vengono lasciati con software inutile che non può svolgere il compito per cui è stato acquistato.
Il modo migliore per risolvere questa situazione è eliminare il virus. Inizia eseguendo il backup di tutti i file crittografati su un'unità esterna isolata. Al termine, è necessario disconnettere il computer infetto dalla rete domestica o aziendale per interrompere la potenziale diffusione di Hellokitty Ransomware ad altri dispositivi collegati alla stessa rete. Se avevi dei backup, non eseguire alcun ripristino finché non sei sicuro che il virus sia stato completamente rimosso.
Una volta preparato il sistema per il processo di rimozione, ora puoi applicare le soluzioni seguenti:
Soluzione n. 1: utilizzare un potente programma antimalware per scansionare, rilevare e rimuovere ransomwareInternet vizia gli utenti con una miriade di scelte. Ci sono molti prodotti ma devi solo conoscere quello giusto da usare. Ti consigliamo di utilizzare un software di sicurezza antimalware consigliato per eliminare definitivamente il virus.
Poiché hai già eseguito il backup i file crittografati, dovresti cancellare quelli originali dal computer per assicurarti che non ci siano tracce del virus. Ecco come puoi farlo:
Hellokitty ransomware è solo la punta dell'iceberg poiché molte forme di virus sono in attesa di colpire. Devi essere sempre preparato e sapere come proteggerti da Hellokitty Ransomware. È importante mantenere un software di sicurezza antimalware affidabile in esecuzione in background per ottenere una protezione in tempo reale contro tutti i tipi di malware. Scopri di più su questo tipo di virus e tieniti al sicuro mentre navighi in Internet.
Video Youtube: Che cos'è il ransomware HelloKitty
08, 2025