Cos'è il ransomware TeslaCrypt? (04.23.24)

Un ransomware è un programma dannoso che trattiene i file e le cartelle di un computer a scopo di riscatto. Lo fa crittografando i file e le cartelle in un modo che li rende inaccessibili a chiunque senza le chiavi di decrittografia.

Negli ultimi anni, a partire dal 2012, c'è stato un notevole aumento di nuovi ceppi di ransomware. Un esempio è il ransomware Trojan TeslaCrypt.

Il ransomware TeslaCrypt è stato scoperto per la prima volta nel 2015 e appartiene alla famiglia di ransomware CryptoLocker, o almeno condivide somiglianze significative con il ceppo CryptoLocker visto dal suo modus operandi e forma. Tuttavia, le due entità malware non condividono alcun codice. TeslaCrypt è in grado di infettare i computer attraverso molteplici exploit kit, come Angler EK, Nuclear EK e Sweet Orange.

Cosa può fare TeslaCrypt Ransomware?

Nei suoi primi anni, il ransomware prendeva di mira i dati di gioco per giochi specifici per PC. Una volta infettato un computer, cercherà 185 estensioni di file relative a 40 giochi diversi. Alcuni dei giochi includono World of Warcraft, Minecraft, la serie Call of Duty e World of Tanks. I dati presi di mira includono profili dei giocatori, partite salvate, mappe personalizzate e mod di gioco. Rendere tali dati non disponibili ai giocatori è sufficiente per rendere i giochi ingiocabili. Peggio ancora, ci vogliono anni prima che i giocatori costruiscano un profilo rispettabile. Se non accettano i termini del riscatto, i loro profili potrebbero andare persi per sempre. Da allora, le varianti più recenti del ransomware hanno esteso i tipi di file destinati alla crittografia.

TeslaCrypt richiede un riscatto di $ 500 in bitcoin per decrittare i file e le cartelle di una vittima.

Come rimuovere il ransomware TeslaCrypt

Dopo il suo rilascio nel 2015, i creatori del ransomware hanno affermato di utilizzare la crittografia asimmetrica, ma i ricercatori della sicurezza informatica hanno presto scoperto che l'affermazione non era vera. Ciò ha permesso ai ricercatori di creare uno strumento di decrittazione che ha sfruttato questa carenza.

Nella sua seconda iterazione, che è il TeslaCrypt 2.0, i creatori del malware sono stati in grado di correggere il loro errore, ma il malware presentavano ancora delle carenze che erano di nuovo facilmente identificabili.

Perché queste informazioni sono importanti? Perché da allora TeslaCrypt è diventato defunto e l'unica cosa di cui hai bisogno per rimuoverlo dal tuo computer è una potente soluzione anti-malware come Outbyte Anti-Malware.

Parte del il motivo per cui è diventato defunto è che gli exploit che gli hanno permesso di infettare i dispositivi Windows non esistono più poiché Microsoft e le società di software interessate hanno da allora patchato il software vulnerabile.

Quindi, anche se è improbabile che TeslaCrypt possa mai infettare il tuo computer, rimuoverlo è facile. Tutto quello che devi fare è eseguire il tuo dispositivo Windows in modalità provvisoria con rete. Di seguito sono riportati i passaggi da eseguire:

  • Dalla schermata di accesso (presumendo che tu non possa accedere a Windows 10), tieni premuto Maiusc tenendo premuto il pulsante Accensione.
  • Nel menu che si apre, fai clic su Riavvia.
  • Windows si riavvierà con il tasto Scegli un'opzione Seleziona Risoluzione dei problemi.
  • Vai a Opzioni avanzate > Impostazioni di avvio > Riavvia.
  • Dopo il riavvio del computer, utilizza i tasti freccia per selezionare Modalità provvisoria con rete o premi semplicemente il tasto F5.

    • Con la modalità provvisoria con rete, ora puoi accedere alle reimg di rete e cercare aiuto in linea per rimuovere il malware TeslaCrypt.

    Una volta che il tuo anti-malware preferito ha finito di rimuovere il malware TeslaCrypt, devi comunque pulire il tuo PC con uno strumento di riparazione del PC o con Outbyte MacRepair se stai usando un Mac. Il motivo per cui vorresti pulire il tuo computer ha a che fare con il modo in cui si diffonde il malware.

    I criminali informatici si affidano a campagne di phishing per distribuire vari tipi di malware. Quindi, se il tuo computer è stato infettato dal malware TeslaCrypt, è possibile che il file, in questo caso l'allegato e-mail contaminato, sia ancora da qualche parte sul tuo computer, molto probabilmente nei download o nella cartella %Temp%. Il PC Cleaner cancellerà questi spazi e svolgerà il lavoro aggiuntivo di riparazione delle voci di registro danneggiate o danneggiate.

    Opzioni di ripristino di Windows

    Le opzioni di ripristino di Windows sono una raccolta di strumenti di riparazione e diagnostica per Windows che ti consentono di aggiornare, ripristinare, ripristinare, diagnosticare o riparare il tuo dispositivo Windows. È meglio utilizzare uno di questi strumenti dopo un brutto attacco di malware. Di seguito, discuteremo due di queste opzioni di ripristino di Windows e spiegheremo come utilizzarle come parte del processo di rimozione del ransomware TeslaCrypt.

    Ripristino configurazione di sistema

    Come suggerisce il nome, l'opzione Ripristino configurazione di sistema ti consente di ripristinare il computer su un stato di funzionamento precedente. Ciò si ottiene annullando qualsiasi modifica alle impostazioni, alle app e alla configurazione del computer oltre un determinato punto di ripristino.

    Per accedere a Ripristino configurazione di sistema, seguire i passaggi che portano all'opzione Modalità provvisoria con rete. Ma invece di fare clic su Ripristino all'avvio, scegli Ripristino configurazione di sistema.

    Ripristina questo PC

    Il ripristino del computer reinstalla il sistema operativo Windows 10, ma con la possibilità di conservare i file o eliminarli. Ecco come ripristinare il computer da Impostazioni:

  • Premi il tasto Windows + I per accedere all'app Impostazioni.
  • Vai a Aggiorna e amp; Recupero > Ripristino.
  • Sotto l'opzione Ripristina questo PC , seleziona Inizia.
  • Scegli di mantenere o elimina i tuoi file. Nel caso in cui siano tutti crittografati dal ransomware TeslaCrypt, non ha senso conservarli.
  • Segui le istruzioni sullo schermo per completare il processo.
    • Come proteggere il tuo computer dai ransomware

    Anche se il ransomware TeslaCrypt non è più una minaccia grave, ciò non significa che non ci siano minacce ransomware serie là fuori. Il più recente di questi è stato il ransomware WannaCry (2017), che ha infettato milioni di computer prima di essere fermato.

    Il problema degli attacchi ransomware è che la maggior parte può essere prevenuta prendendo sul serio la sicurezza informatica. Ecco un breve riassunto delle cose che devi fare per stare al sicuro:

    • Acquista uno strumento anti-malware e utilizzalo per scansionare regolarmente il tuo dispositivo alla ricerca di programmi dannosi.
    • Crea un backup dei tuoi file in modo che anche se sei vittima di un attacco ransomware, avrai ancora i tuoi file disponibili.
    • Evita di scaricare allegati di posta elettronica di cui non sei sicuro. È meglio prendersi il proprio tempo e controllare l'autenticità delle e-mail che si ricevono.
    • Se lavori da un ufficio condiviso, assicurati che tutti siano sulla stessa linea quando si tratta di sicurezza.
    • Non utilizzare software piratato in quanto potrebbe essere un'immagine di infezione.

    Speriamo che questo articolo sul ransomware TeslaCrypt ti sia stato di aiuto. Se hai domande o commenti, non esitare a utilizzare la sezione commenti qui sotto.

    Video Youtube: Cos'è il ransomware TeslaCrypt?

    04, 2024