Wirus ransomware BitpaymerJak się go pozbyć?

Wirus BitPaymer atakuje sektor medyczny i domaga się 50 Bitcoinów

Bitpaymer, znany także jako ransomware Bit Paymer ransomware, to wirus szyfrujący pliki zauważony w Lipcu 2017 roku. dodaje on rozszerzenie .locked do zablokowanych plików i domaga się zapłaty 50 Bitcoinów w zamian za odzyskanie danych. W ciągu miesiąca od pojawienia się, malware przeprowdził serię ataków w szkockich szpitalach i sabotował ich pracę. Nie zdołał na szczęście spowodować znacznych zniszczeń.

Nietypową cechą BitPaymera jest tworzenie unikatowego żądania okupu dla każdego zaszyfrowanego pliku. Nazwa takiego żądania składa się z orgynalnej nazwy pliku oraz rozszerzenia .readme_txt. Przykładowo, plik nazwany document.txt otrzymuje żądanie okupu nazwane document.txt.readme_txt. Żądanie ujawnia, że ofiara musi zapłacić określoną kwotę w zamian za odzyskanie zaszyfrowanych plików.

Okup jest przyjmowany tylko w Bitcoinach – ulubionej kryptowalucie wykorzystywanej przy wielu nielegalnych operacjach. Sam system opłat jest uczciwy i działa. Cyberprzestępcy preferują go jednak ze względu na anonimowość i brak pozostawiania śladów transakcji. W wypadku ataku ransomware, szybka eliminaja wirusa Bitpaymer jest niezbędna do ochrony komputera przed kolejnymi atakami malware.

Bitpaymer sugeruje instalację przeglądarki Tor w celu dostępu do określonej strony do opłat. Strona ta domaga się 50 Bitcoinów, które obecnie są ogromną kwotą pieniędzy – jest to około 230 tysięcy dolarów. Wątpimy w to, że podany na stronie portfel Bitcoin kiedykolwiek otrzyma jakąkolwiek kwotę okupu – taka ilość jest niemożliwa do zebrania.

Jeśli zaś chodzi o anternatywne sposoby odzyskania danych – inne niż zapłata okupu – jest kilka narzędzi, które można sprawdzić. Przedstawiliśmy je na końcu artykułu. Przed jakąkolwiek akcją mającą na celu odzyskanie danych usuń wirusa Bitpaymer. Do tego celu zalecamy programy anty-malware takie, jak FortectIntego, które są w stanie wyeliminować groźne spyware i malware z komputera.

Jeśli zaś Twoje pliki zostały zaszyfrowane Bit Paymerem, mamy nadzieję że posiadasz kopię zapasową. Jest to najlepszy sposób na odzyskiwanie plików; nie wszystkie ofiary ataków jednak posiadają takie kopie. Jeśli czytasz ten artykuł w poszukiwaniu informacji na temat najnowszych wirusów ransomware, zalecamy utworzenie kopii zapasowej danych. Więcej wskazówek związanych z ezpieczeństwem możesz znaleźć m.in. na stronie NoVirus.uk.

Bitpaymer uderzył w szkockie szpitale 25 sierpnia 2017

Ostatni piątek sierpnia byl przerażający dla trzech szpitali Narodowej Służby Zdrowia (NHS) w Lanarkshire. Bitpaymer zaatakował szpital Hairmyres w East Kilbride, szpital Monklands w Airdrie oraz Szpital Miejski Wishaw. Kryminaliści zażądali 53 Bitcoinów, czyli około 190 tysięcy funtów. Nie ma informaji na temat, czy okup został zapłacony.

NHS Lanarkshire poinformowało o problemie oraz przekazało informacje, że systemy bezpieczeństwa oraz informatyczne szpitalabyły wiąż pod kontrolą. Ransomware zaatakował głównie system telefonii wewnętrznej. Z tego powodu zaburzona była praca szpitali – trzeba było opóźniać operacje, czy też anulować wizyty.

Nie wiadomo jak Bit Paymer przeprowadził atak. Podejrzewa się, że malware uruchomiło atak typu RDP brute-force. Eksperci kontynuują analizę problemu.

Sposoby dystrybucji i infiltracji ransomware

Wirus BitPaymer atakuje głównie ofiary bez chronionych komputerów. Rozprzestrzenia się on głównie poprzez spam, trojany, exploity, może też zostać wprowadzony do systemu poprzez atak RDP. By chronić komputer musisz wykonać kilka czynności i upewnić się, że nigdy nie wykonasz ponownie określonyh błedów.

Po pierwsze, zalecamy zabezpieczenie komputera programem anty-malware, by pozbyć się złośliwyh aplikaji. Następnie powinienś stworzyć kopię zapasową danych – utwórz kopie najważniejszyh plików i przenieś je na zewnętrznzy nośnik danych, taki jak dysk twardy czy USB. Trzymaj ten nośnik z dala od komputera i wykorzystaj tylko wtedy, kiedy będzie potrzebny.

Na koniec, zalecay posiadanie aktualnego oprogramowania. Innymi słowy, kiedykolwiek twój komputer zasugeruje instalację aktualizacji do posiadanego programu, zezwól mu na to. Możesz też dla oszczędzenia czasu włączyć aktualizacje automatyczne. Pamiętaj, że nigdy nie powinieneś decydować sie na instalację aktualizacji proponowanych przez podejrzane strony internetowe – te mogą dorzucić kolejne spyware/malware na komputer.

Pozbądź się Bitpaymera z pomocą oprogramowania anty-malware

Jeśli stałeś się jedną z ofiar, których komputery zostały zablokowane przez wirusa, usuń Bitpaymera tak szybko, jak tylko jesteś w stanie. Zalecamy najprostszy sposób, jakim jest uruchomienie skanu systemu z pomocą oprogramowania anty-malware, takiego jak FortectIntego. Jeśli nie masz takowego, uruchom njpierw komputerw Trybie Awaryjnym z Obsługą Sieci. Pełne instrukcje, jak tego dokonać, znajdują się poniżej.

Nie próbuj kasować plików ręcznie – proces usuwania Bitpaymera może być dobrze wykonany tylko przez doświadczonych speców od IT znających od podszewki temat ransomware. Próby deinstalacji ransomware'a mogą zakończyć się porażką i wywołac kolejne problemy.