A CryptoSearch azonosítja és átruházza a Ransomware titkosított fájlokat

Nehéz lenne elképzelni, de az első Ransomware a történelemben 1989-ben jelent meg. Ezt a Ransomware-et AIDS Trojan -nek hívták. Az AIDS trójai floppy lemezeken keresztül terjedtek el, és részt vettek 189 dollárral Panamai postahivatalba, hogy megváltsák a váltságdíjat. Az idő drasztikusan megváltozott, mivel a számítógépes bűnözők a számítógépes károkról a számítógépes bűnözésbe költöztek üzletként. A Ransomware idővel felbukkant, mint a rosszindulatú kártevők, amelyek elősegítik a számítógépes bűnözőket, akik arra törekszenek, hogy felszabadítsák erőfeszítéseiket.

Az iranómia támadásai gyors ütemben nőnek. Mit jelent általában egy felszabadító támadás? Ez egyszerűen azt jelenti, hogy már nem férhet hozzá a rendszeréhez vagy a tárolt fájlokhoz, hacsak nem fizeted a hatalmas váltságdíjat, és nem találtad meg másik módon a visszafejtést.

Michael Gillespie, egy rendkívül népszerű biztonsági kutató most már felhozta ezt a kiváló Windows rendszert app, amely segítséget nyújt az iranómia fertőzések áldozatainak. Hadd mutassam be CryptoSearch .

A CryptoSearch azonosítja a Ransomware titkosított fájlokat

A Michael Gillespie által kifejlesztett eszköz azonosítja a számos típusú ransomware család által titkosított fájlokat, és lehetőséget biztosít a felhasználónak másolásra vagy áthelyezheti a fájlokat egy új helyre. Ismét ez történik azzal az optimizmussal, amellyel a decrypter visszaállíthatja a zárolt fájlokat.

A CryptoSearch nem rejtvényfelszabadító eszköz vagy anti-ransomware szoftver. Ez egy olyan eszköz, amely helyreállítási és tisztítási segédprogramként működik azoknál a rendszereknél, amelyeket felszabadító szoftverekkel fertőzött meg. Ha felmentőrobot-támadások következnek be, a PC-felhasználó számára nem lehetséges a zárolt fájlok észlelése, ezért a legjobb lépés az lenne, hogy az összes titkosított adatot áthelyezzük egy biztonsági meghajtóra, és várjuk, amíg a szakértők megtalálják a megoldást a titkosítás megszakításához.

Hogyan működik a CryptoSearch

1. Automatizálja a keresési folyamatot és a fájlok mozgását

Ez az eszköz segít a felhasználónak a keresési folyamat automatizálásával és a fájlok új helyre történő mozgatásával. Miután ez a művelet befejeződött, a Rendszer tulajdonosai biztonsági másolatot készítenek a fertőzött titkosított adatokról. A CryptoSearch segíti a számítógép tisztítását a fertőzött fájlok eltávolításával, a merevlemez megtisztításával és az operációs rendszer újratelepítésével.

1. CryptoSearch & ID Ransomware Work Together

A CryptoSearch és az ID Ransomware ténylegesen együttműködik, ez azt jelenti, hogy a felhasználó az alkalmazás végrehajtásakor online kell lennie. Michael Gillespie szerint a CryptoSearch alkalmazás megkérdezi az ID Ransomware szolgáltatást, hogy megkapja a szükséges adatokat, és azonosítsa a ransomware típusát, amely a felhasználó számítógépét elérhetetlenné tette.

Az ID Ransomware eszköz biztosítja, hogy felismerje az összes legújabb ransomware típusokat és észleli a titkosított fájlokat. Egyszerű szavak megfogalmazásához nem számít, hogy melyik rejtjelező eszköz megtámadja a készüléket, amíg a ransomware leírása megtalálható az ID Ransomware adatbázisban, a felhasználó képes lesz a CryptoSearch alkalmazására bármilyen gond nélkül.

1. Másolás, áthelyezés vagy A titkosított adatok áthelyezése

A CryptoSearch alkalmazás a felhasználó adatbázisát használja a helyi fájlrendszer keresésére, azonosítja a ransomware fertőzést, és megtalálja az összes zárolt fájlt. Miután ez az alkalmazás sikeresen azonosítja a fájlok összes típusát, megkérdezi a PC-felhasználótól, hogy másolja-e vagy áthelyezi-e a fájlokat, és megkérdezi, hogy hova kell áthelyeznie a titkosított adatokat, ezt az üzenetet a menüből kéri. Az eszköz nagyon intelligens, mivel lehetővé teszi a felhasználó számára a fájlok átvitelét a kezdeti mappaszerkezet megőrzésével.

A többi támadáshoz hasonlóan a felhasználók megpróbálhatják elkerülni a felmentést. Íme néhány szakértői tipp, hogy elkerüljék az átmentési támadások elleni támadásokat és védelmet nyújtsanak ellene.

• Használjon megbízható vírusirtó szoftvereket és tűzfalat
• Rendszeres biztonsági másolatot készítsen rendszerfájljairól
• Az összes felbukkanó blokkolása, mivel ezek a számítógépes bűnözők által használt általános taktika
• Kerülje az e-mailek közötti hivatkozásokra való kattintást, és gyanús weboldalakat látogasson el. A körültekintés jó módja a védelemnek
• Egyszerűen csak kapcsolódjon le az internetről, ha iranómia-megjegyzést kap. Ez biztosítja, hogy személyes adatai ne kerüljenek vissza a bűnözőkre.

Következtetés

A CryptoSearch remek megoldás az iranómia áldozatainak. A számítógépek felhasználói már évek óta terrorizáltak, és a CryptoSearch elégséges támogatást nyújt, ha nem a teljes megoldást. Felhívjuk figyelmét, hogy ez a program nem dekódolja az adatokat. Az offline mód támogatást is hozzáadták ehhez az eszközhöz.

Jelenleg ez az eszköz fejlesztés alatt áll, ami azt jelenti, hogy hamarosan az alkalmazás további funkciói érkeznek. A CryptoSearch eszközt a bleepingcomputer.com webhelyről is letöltheti.