Wirus ransomware PolskiJak się go pozbyć?

Warianty wirusa ransomware Polski pojawiają się jak grzyby po deszczu

Wirus znany jako Polski to wirus komputerowy mająy na celu tylko jeden kraj – Polskę. Infekuje on pliki systemowe w celu uniemożliwienia korzystania z nich i dodaje do zablokowanych plików rozszerzenie .aes. Aodatkowk, ten malware zostawia żądanie okupu, w którym podana jest kwota, jakiej domagają się cyberprzestępcy. Żądanie okupu jest nazwane !!! – – ODZYSKAJ-PLIKI – – !!!.htm.

Późniejsze odmiany wirusa Polski korzystają z rozszerzenia .ZABLOKOWANE oraz pliku ### – ODZYSKAJ SWOJE DANE – ###.TXT jako żądanie okupu. Eksperci przyznają, że nowa wersja należy do grupy ransomware Vortex.

Podczas, gdy anglojęzyczne krypto-malware dominuje w sieci, stopniowo wzrasta liczba zlokalizowanych wirusów. Jakiś czas temu odkryto malezyjską odmianę wirusa tego typu. Zwykle jednak cele są takie same: Stany Zjednoczone, Niemcy, Francja, Wielka Brytania i inne kraje rozwinięte.

Jednakże, zaczynają się pojawiać w sieci też inicjatywy hakerów z innych narodowości. Na przykład Czeski ransomware szalejący po krajowych sieciach. Teraz zaś celem stali się Polacy. Zgodnie z żądaniem kupu, twórcy wirusa sympatyzują z niesławnym CryptoLockerem, gdyż odnoszą się do tego zagrożenia na końcu.

Design tego zagrożenia nie przypomina wspomnianego wirusa. Jednakże jego funkcje są niezwykle podobne. Nie znaczy to, że jeśli twój komputer został zainfekowany przez to malware, powineneś by zaniepokojony. Najpierw skasuj wirusa, później zastanów się nad odzyskaniem zablokowanych plików. Do pierwszego celu polecamy FortectIntego.

Najprawdopodobniej wirus ten ma na celu nie tylko polsko-języczną część sieci. Tym razem oszuści zapewnili dość rozbudowane żądanie okupu. Mimo, że wszystkie wirusy typu ransomware działają podobnie, każdy z nich ma wprowadzone lekkiemodyfikacje. Jeśli chodzi o Polskiego, wykorzystuje on do kodowania algorytm AES-256.

W żądaniach okupu !!! – – ODZYSKAJ-PLIKI – – !!!.htm oraz !!! – – ODZYSKAJ-PLIKI – – !!!.txt, twórcy zamieścili spore wprowadzenie na temat ransomware. Dostarczyli nawet kilka linków do artykułów na temat bardziej znanych krypto-malware'ów. Poniżej pierwsze linijki żądania okupu:

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
P O L S K I         R A N S O M W A R E
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
###########################################

Nie możesz znaleźć potrzebnych plików na dysku twardym ?

Zawartość Twoich plików jest nie do otwarcia?

Wiele wskazuje na to, że klucze deszyfrujące znajdują się na odległym serwerze zarządzającym – podane są dwa tymczasowe adresy email: [email protected] i [email protected]. Wirus dołącza też rozszerzenia .aes bądź .aes256 do zaszyfrowanych plików. Zamiast numeru ID, cyberprzestępcy sugerują wpisanie numeru 61621122 w temacie wiadomości.

Inną z popularnych cech jest oferta deszyfrowania kilku plików za darmo. Podobnie do CryptoLockera, hakerzy domagają się od użytkowników podwojenia transakcji.

Zgodnie z treścią żądania, po 72 godzinach kwota okupu zostanie podwojona. Początkową sumą jest 249 dolarów. Bez względu na alarmy, nie ma gwarancji na to że przestępy dotrzymają słowa i zwrócą dane. Zamiast tego skup sę na usunięciu Polskiego ransomware'a.

Nowa odmiana Polskiego ransomware'a pojawia się w lecie 2017 roku

7 sierpnia 2017, ludzie zajmujący się cyberbezpieczeństwem zaiważyli zupełnie nową wersję Polskiego ransomware'a, który używa zupełnie innego rozszerzenia plików oraz całkowicie nowego żądania okupu. Pierwszy rzut oka wskazuje na to, że wirus korzysta z AESxWin (dostępnego na GitHubie) by zaszyfrować pliki ofiary. Wirus prezentuje takie żądanie okupu: (nazwane ### – ODZYSKAJ SWOJE DANE – ###.TXT):

@@-@@-@@-@@-@@-@@-@@-@@-@@

P_O_L_S_K_I – – R_AN_S_O_M_W_A_R_E

@@-@@-@@-@@-@@-@@-@@-@@-@@

Masz Problem ze Znalezieniem Potrzebnych Danych?

Nie Możesz Otworzyć Swoich Plików?

Po Otworzeniu Ważnych Plików Widzisz Tylko Nic Nie Mówiący, Dziwny Ciąg Znaków? Twoje Istotne Pliki Zostały Zaszyfrowane !

Twoje Zdjęcia, Dokumenty, Bazy Danych, Zostały Zaszyfrowane Nie Możliwym Do Złamania Algorytmem AES-256

Metody Tej Do Szyfrowania Zawartości Dokumentów Używają Służby Wywiadowcze I wojsko.

Ransomware sugeruje skontaktować się z [email protected] bądź [email protected] w celu odzyskania danych. To jasne, że autorzy wirusa chcą okupu od użytkownika – nie zalecamy jednak słuchania ich żądań. Pytają się o zapłaenie 100$ bądź 200$, jeśli ofiara nie da rady zapłacić w ciągu 92 godzin. Zamiast płacenia okupu, zalecamy usunąć wirusa i sprawdzić sposoby na odzyskanie danych zawarte na końcu tego artykułu.

Typowe metody infiltracji ransomware

Zwykle, większość krypto-malware rozpowszechnia się poprzez spam w wiadomościach mailowych. Oszuści opanowali sztukę podrabiania emaili wielu instytucji. Po zauważeniu wiadomości od FBI lub firmy kurierskiej, mało kto podejrzewa, że jej zawartość może być szkodliwa.

Sam wirus siedzi w pliku .zip, .js bądź w pliku wykonywalnym. Co więcej, ransomware może oczekiwać nowych ofiar ukryty w exploicie.

Jeśli chodzi o Polski ransomware, atak może być skutkiem otwarcia wiadomości od nieznanego kontaktu w Gadu-Gadu. Kolejną opcją jest malvertising. W skrócie – uczyń swój komputer bezpieczniejszym poprzez regularne aktualizacje ważnych programów oraz ulepsz jego zabezpieczenia instalując programy anty-wirusowe i anty-malware'owe. Taka kombinacja pomoże Ci zmniejszyć też liczbę spamu oraz obniżyć ryzyko spotkania się z kolejnymi cyberzagrożeniami.

Prosta eliminacja Polskiego ransomware'a

Jeśli chodzi o krypto-malware, lepiej będzie nie marnować czasu i przejść od razu do usunięcia szkodnika. Możesz tego dokonać korzystając z FortectIntego lub MalwarebytesMalwarebytes. Czas jest na wagę złota – każda minuta może dać wirusowi więcej czasu na spowodowanie większych uszkodzeń.

Po usunięciu Polskiego ransomware'a, rzuć okiem na sposoby odzyskania danych. Nie wiadomo, czy wirus kasuje ukryte wersje plików – mozesz mieć przez to szansę na ich odzyskanie. Jeśli zaś natknąłeś się na jakieś utrudnienia, nie wahaj się skorzystać z poniższego poradnija. Na koniec, możesz spróbować zakończyć działanie wirusa poprzez wyłączenie jego procesu w Menedżerze zadań.