Eemaldage CrySiS viirus (Eemaldamise juhend) - Oct 2016 uuendus

Mis on CrySiS ransomware-viirus?

Kui palju kahju saab CrySiS põhjustada?

Selle aasta algus märkis it-valdkonnas kahjuks mitmete küberrünnakute aset leidmist ning need küberohud levivad endiselt vabalt. Üks sellistest ohtudest on CrySiS viirus. Nagu iga ransomware-viiruste hulka kuuluv pahavara suudab ka see viirus krüpteerida su faile ning jätta sind ilma su piltidest, muusikafailidest, ärifailidest ja kõigest muust, mis arvutis leidub. Kui sa otsid meeleheitlikult võimalust CrySis viiruse dekrüpteerimiseks, pakuvad küberkurjategijad erilist dekodeerimise tarkvara. Muidugi on tegemist tasulise programmiga, mis ei garanteeri mitte kuidagi, et sa ka tõepoolest saad oma krüpteeritud failid tagasi. Igal sajal juhul: unusta ära mõte tasuda häkkeritele nõutud rahasumma, sest niiviisi innustad sa neid üksnes oma kuritegelikke toiminguid jätkama. Selle asemel peaksid sa võtma CrySiS’e eemaldamise oma hetkeprioriteediks.

Peaaegu pool aastat tagasi esile kerkinud ransomware-viirus levib väga kiiresti üle kogu maailma. See küberoht ründab erinevaid failitüüpe, suudab krüpteerida dokumente, meediafaile, tabelifaile, PDF’e ja palju muud. Pärast failide lukustamist muudab see failiformaadid järgnevateks: [email protected] ja [email protected]. Need laiendused – .CrySis, .locked, .kraken, .darkness, .nochance, .oshit – on ühtlasi märgiks, et su arvuti on ransomware-viirusega nakatunud. Viirus rakendab andmete kodeerimisel AES ja RSA algoritme. Seetõttu on andmete dekrüpteerimine tõeline katsumus. Kuna tegemist on matemaatiliselt keerukate algoritmidega, on ainus viis avaliku võtme poolt lukustatud failide avamiseks privaatvõtme saamine.

Kui viirus on failide krüpteerimise lõpetanud, nõuab see üsna suurt rahasummat privaatvõtme edastamise eest. Tavaliselt soovivad ohvrid meeleheitlikult oma faile tagasi saada ning otsustavad võtme saamiseks tasuda lunaraha. Nagu me oleme ka varasemalt maininud, peaksid sa otsima võimalusi CrySiS’e eemaldamiseks, mitte mõtlema tehingu tegemisest. Siin on ka näide lunarahakirjast:

Attention! Your computer was attacked by virus-encoder.
All your files are encrypted cryptographically strong, without the original key the recovery is impossible! To get the decoder and the original key, you need to write us at the email: [email protected] with subject “encryption” stating your id.
Do not waste your and our time on empty threats. Responses to letters only appropriate people are not adequate to ignore. P.S. only in case you do not receive a response from the first email address within 48 hours, please use this alternative email [email protected].

Vastavalt rünnaku ohvriks langenud inimeste kommentaaridele, on nõutud summa varieerunud 100 dollarist kuni 400 või isegi 700 dollarini. Kui sa näed oma arvutis sellist teadet, ära kiirusta nõudmist täitma. Isegi, kui sa oled õnnega koos ja suudad viiruse küüsist pääseda, ei tähenda see, et sa oled tulevaste ohtude eest kaitstud. Peale viiruse eemaldamist tee kindlasti oma olulistest failidest varikoopiad.

September 2016 uudis: avastati uus CrySiS’e levitamise meetod

Märgatud on uut meetodit, mille abil pääseb CrySiS ransomware-viirus kasutajate arvutisse. Hetkel näib, et rünnaku ohvriks on langenud arvutid üksnes Austraaliast ja Uus-Meremaalt, kuid võib uskuda, et see tehnika levib ka mujale maailmasse. Mis täpsemalt on aga muutunud? Viirus kasutab nüüd arvutitesse pääsemiseks Remote Desktop Protocol (RDP) protokolli, spämmkirjade ja kahtlaste tarkvarauuenduste kasutamise asemel. See tähendab, et süsteemi nakatamiseks peab viirus nüüd otsima kaitsetuid RDP kanaleid ning end sellega ühendama. Viirus otsib süsteemis erinevaid veakohti ja kasutab nö toorest jõudu selleks, et saada teada arvuti administraatori parool ning rünnata süsteemi. Remote Desktop Protocol kaudu sisse tungimine on eriti murettekitav, kuna küberkurjategijad ei pruugi CrySiS’t laadida üksnes häkitud arvutisse, vaid ka kõikidesse seadmetesse, mis on võrgustikku ühendatud (printerid, ruuterid, NAS jne) või puhta jõuga tungida isegi lähedal asuvatesse arvutitesse. Tegemist ei ole aga täiesti uue meetodiga. Seda on kasutanud edukalt ka näiteks DMA Locker, Apocalypse ja veel mitmed ransomware-viirused. Pidevalt edasi arenevad viirused tähendavad üksnes, et peaksime pidevalt mõtlema oma arvutite turvalisuse tagamisele. Oma võrgustiku kaitsmiseks ei ole kunagi liiga hilja.

Kas selle ransomware-viiruse rünnakut saab ennetada?

CrySiS pahavara nakatab arvutisüsteeme väga kavalalt. Tavaliselt imbub viirus arvutisse e-kirja manuse kaudu. Kord, kui viirus on süsteemi sattunud, hakkab see koheselt skänneerima faile ning krüpteerima neid RSA ja AES-128 kirjetega. Pärast krüpteerimise lõpetamist ei ole võimalik failidele enam ligi pääseda. Kahjuks märkavad ohvrid aga viirust liiga hilja – siis kui see on juba kogu operatsioonisüsteemis oma kahjutöö ära teinud. Kui töö on tehtud, paigutab CrySiS arvutisse Help_Decrypt_FILES.bmp, Help_Decrypt_FILES.html, Help_Decrypt_FILES.txt failid, mille kaudu antakse teada, kuidas oleks võimalik oma andmeid taastada.

Alati on lihtsam CrySiS ransomware-viiruse rünnakut ennetada kui hiljem tegeleda viiruse hävitustöö tagajärgedega. Turvaeksperdid soovitavad oma arvuti kaitsemeetmeid tugevdada, kombineerides omavahel viirusetõrje ja pahavaratõrje programmid, näiteks FortectIntego. Kõige olulisem on leida usaldusväärne viirusetõrje ning veenduda, et turvatarkvara kaitseb su arvutit kogu aeg. Lisaks võib küberkurjategijate rünnakute eest kaitsta võimas tulemüür. Samuti ei tohiks sa unustada arvuti operatsioonisüsteemi uuendamist ja uuenduste õigeaegset paigaldamist. Sa peaksid ka ise olema tähelepanelik. Ära külasta veebilehti, mis on kahtlase muljega ja ebaturvalised. Mõnel puhul võib CrySiS viirus ilmuda arvutisse peale häkitud mängu alla laadimist või mõnel ebaturvalisel veebilehel käimist. Ära laadi kunagi alla tundmatuid tarkvarasid ning kontrolli tarkvarauuenduste infot tarkvaraloojate ametlikelt kodulehtedelt, selle asemel, et uuendusi laadida juhuslikelt veebilehtedelt.

Kuidas on võimalik CrySiS eemaldada?

Olenemata sellest, kas sa oled või ei ole kogenud küberohte, tuleks CrySiS viirust võtta väga tõsiselt. Ransomware-viirused on kurikuulsad, kuna sekkuvad tihti viirusetõrje töösse – teisisõnu, viirusetõrje programm ei pruugi korralikult töötada. Lisaks võid kohata mitmeid takistusi, mis mõjutavad CrySiSe edukat eemaldamist. Meie ekspertide tiim on ette valmistanud juhised, mis aitavad sul viirusega toime tulla ning alustada operatsioonisüsteemi skänneerimist. Enne skänni alustamist peaksid veenduma, et viirusetõrje ja pahavaratõrje on uuendatud; vastasel korral ei pruugi tarkvara CrySiS’t su arvutist leida, seega saab viirus oma kahjutööd jätkata.