Αφαίρεση ιού FairWare (Βελτιωμένες Οδηγίες)

Τι είναι το Ιός FairWare ransomware?

Χρήστες Linux OS, Προσοχή! Ο ιός FairWare αποτελεί άμεση απειλή

Έως τώρα η πλειοψηφία των ιών τύπου ransomware στόχευαν τα λειτουργικά συστήματα Windows OS. Αυτή τη τάση έρχεται να αλλάξει ο ιός FairWare ransomware ο οποίος σχεδιάστηκε για να στοχεύει λειτουργικά συστήματα Linux OS.

Κατόπιν ερευνών και δοκιμών, φτάσαμε στο συμπέρασμα ότι ο συγκεκριμένος ιός τύπου ransomware διαφέρει σε αρκετά σημεία από τα συνηθισμένα malware αυτού του είδους. Παρόλο που η συγκεκριμένη κυβερνο-απειλή έχει ως στόχο το μπλοκάρισμα του συστήματος-στόχου από servers και διάφορους ιστότοπους, ωστόσο, ακόμα κι έτσι, είναι δυνατή η ολοκληρωτική αφαίρεση του ιού FairWare.

Βεβαίως, ακολουθεί την πάγια τακτική των ιών τύπου ransomware. Μπλοκάρει την πρόσβαση σε σημαντικά αρχεία/έγγραφα που βρίσκονται αποθηκευμένα στο σύστημα-στόχο και στοχεύει στον εκφοβισμό των χρηστών-θυμάτων που θα οδηγήσει στην πληρωμή των ζητούμενων λύτρων.

Σε περίπτωση που βρεθείς σε αυτή τη δυσάρεστη θέση, οφείλουμε να σε προειδοποιήσουμε να αποφύγεις την οποιαδήποτε συναλλαγή με αυτούς τους ύπουλους κι επικίνδυνους κυβερνο-εγκληματίες, όσο σημαντικά κι αν είναι τα αρχεία/έγγραφα που έχουν μπλοκαριστεί από το συγκεκριμένο ιό τύπου ransomware. Το πρώτο σου μέλημα θα πρέπει να είναι η ολοκληρωτική αφαίρεση του ιού FairWare ransomware. Για την ολοκληρωτική κι αποτελεσματική αφαίρεσή του, σου προτείνουμε να χρησιμοποιήσεις το εξαίρετο και πολυδοκιμασμένο FortectIntego.

Καλό είναι να γνωρίζεις ότι παρόλο που η συγκεκριμένη κυβερνο-απειλή κατατάσσεται στην κατηγορία των ιών ransomware, ωστόσο δεν κρυπτογραφεί τα αρχεία/έγγραφα που βρίσκονται αποθηκευμένα στο σύστημα-στόχο όπως κάνουν οι τυπικοί ιοί ransomware. Αντιθέτως, ο συγκεκριμένος ιός διεισδύει στα αρχεία/έγγραφα που στοχεύει και κατόπιν τα μεταφέρει σε απομακρυσμένο server. Κατόπιν, ο ιός FairWare malware ζητάει ως λύτρα 2 BTC, δλδ. περίπου $1,151.33 USD.

Πληροφορίες σχετικά με τα λύτρα δίνονται στο έγγραφο READ_ME.txt που αποθηκεύει ο ιός στο σύστημα-στόχο. Από το τόνο του κειμένου είναι ξεκάθαρο ότι οι hackers το διασκεδάζουν πραγματικά, αδιαφορώντας για τα σημαντικά προβλήματα που δημιουργούν στον εκάστοτε χρήστη-θύμα. Ο ιός δίνει χρονική περίοδο αποπληρωμής των λύτρων τις δυο εβδομάδες. Με ειρωνικό και αυταρχικό τρόπο, οι hackers απαιτούν από τον χρήστη-θύμα να επικοινωνήσει μαζί τους στο fairware@sigaint.org, αλλά μόνο εφόσον πρώτα ο χρήστης-θύμα έχει ολοκληρώσει την πληρωμή των λύτρων κι έχει τα στοιχεία (IDs) της πληρωμής και του server. Εντύπωση κάνει το γεγονός ότι το μήνυμα προειδοποιεί τον χρήστη-θύμα να μην στέλνει άσκοπα μηνύματα με χαζές ερωτήσεις στο συγκεκριμένο email. Επίσης, οι hackers αρνούνται να παράσχουν οποιαδήποτε απόδειξη ότι έχουν στην κατοχή τους τα αρχεία/έγγραφα που έχουν ‘χαθεί’ από το σύστημα-στόχο.

Οι πρώτες μας αναλύσεις σχετικά με το συγκεκριμένο ιό ransomware έφτασαν στο συμπέρασμα ότι η συγκεκριμένη έκδοση είναι πειραματική. Μάλιστα, η ύπαρξη του ιού έγινε γνωστή όταν κάποιοι χρήστες Linux OS διαπίστωσαν ότι αρκετοί από τους ιστότοπούς τους μπλοκαρίστηκαν ή έπεσαν. Όσον αφορά το αρχείο με τις οδηγίες, αυτό αποθηκεύεται συνήθως σε /root/ folder. Δυστυχώς, σύμφωνα με τις ενδείξεις, είναι ζήτημα χρόνου έως ότου κυκλοφορήσει μια πολύ πιο αναπτυγμένη κι επικίνδυνη έκδοση του συγκεκριμένου ιού που θα στοχεύει ακόμα περισσότερους ιστότοπους και servers.

Πώς καταφέρνει και μολύνει τα συστήματα-στόχους ο συγκεκριμένος ιός?

Από τις εώς τώρα ενδείξεις, ο ιός FairWare ransomware εξαπλώνεται διαδικτυακά κυρίως μέσω spam emails που εμπεριέχουν κακόβουλες επισυνάψεις. Δυστυχώς, οι συγκεκριμένοι hackers φαίνεται πως είναι masters του είδους και τα κακόβουλα emails τους μοιάζουν σχεδόν πανομοιότυπα με αυθεντικά κι αξιόπιστα emails. Ο ιός αυτός εμπεριέχεται ως επισύναψη σε διαφόρων ειδών ‘επίσημα’ emails, όπως πχ. από εταιρείες τηλεπικοινωνιών, κρατικές αρχές, υπηρεσίες μεταφορών, εφορία, κτλ. Μάλιστα, στα emails αυτά υπάρχουν ακόμα και τα αυθεντικά λογότυπα των υπηρεσιών/εταιρειών, καθώς και υπογραφές. Έτσι, δεν είναι τυχαίο που τόσο μεγάλος αριθμός χρηστών τα ανοίγει, καθώς πιστεύει ότι πρόκειται για αυθεντικά και επίσημα emails.

Για να μπορέσεις λοιπόν να θωρακίσεις επαρκώς το σύστημα του υπολογιστή σου από τη συγκεκριμένη κυβερνο-απειλή είναι άκρως σημαντικό να έχεις εγκαταστημένο και λειτουργικό ένα πλήρως ενημερωμένο κι αξιόπιστο λογισμικό ασφάλειας antivirus. Θα πρέπει να τονίσουμε ότι με το που διεισδύσει στο σύστημα του υπολογιστή σου ο συγκεκριμένος ιός ransomware, θα εγκαταστήσει κρυφά κι αυθαίρετα διαφόρων ειδών κακόβουλα κι επικίνδυνα λογισμικά, όπως πχ. trojans ή exploit kits.

Βεβαίως, μόνο η εγκατάσταση ενός λογισμικού ασφάλειας, όπως πχ. anti-spyware ή antivirus, όσο καλό και αν είναι δεν αρκεί. Είναι πολύ σημαντικό να προσέχεις και να αποφεύγεις να ανοίγεις άγνωστα και ύποπτα emails, αλλά και να αποφεύγεις να επισκέπτεσαι file-sharing domains. Γενικότερα, όσο μεγαλύτερη προσοχή δείξεις τόσο μικρότερες θα είναι οι πιθανότητες διείσδυσης στο σύστημα του υπολογιστή σου διαφόρων ειδών επικίνδυνων κακόβουλων προγραμμάτων, όπως πχ. ο ιός FairWare.

Αποτελεσματική κι ολοκληρωτική αφαίρεση του ιού FairWareEffective

Προς το παρόν, η αυτόματη αφαίρεση του ιού FairWare είναι ο μοναδικός τρόπος για να αφαιρέσεις αποτελεσματικά και ολοκληρωτικά το συγκεκριμένο ιό. Για άρτια αποτελέσματα, σου προτείνουμε να εγκαταστήσεις και να χρησιμοποιήσεις κάποιο από αυτά τα αξιόπιστα και πολυδοκιμασμένα λογισμικά ασφάλειας τύπου anti-spyware : FortectIntego ή Malwarebytes.

Δε συνιστούμε να προσπαθήσεις να αφαιρέσεις χειροκίνητα το συγκεκριμένο ransomware καθώς είναι ιδιαιτέρως προηγμένος και περίπλοκος ιός. Μόνο ένα αξιόπιστο και πλήρως ενημερωμένο λογισμικό ασφάλειας μπορεί να καταφέρει να αφαιρέσει ολοκληρωτικά τον ιό FairWare, και μάλιστα εντός ολίγων μόνο λεπτών. Όσον αφορά την ασφάλεια των αρχείων/εγγράφων σου, εάν δε θέλεις να πέσεις θύμα εκβιασμού κάποιου ιού ransomware στο μέλλον, όπως πχ. ο ιός FairWare virus, σου συνιστούμε να κάνεις τακτικά backup τα σημαντικά αρχεία σου σε διάφορες αποθηκευτικές μονάδες, όπως πχ. εξωτερικοί δίσκοι, DVD, ή USB. Με αυτό το τρόπο, μόλις αφαιρέσεις ολοκληρωτικά τον ιό ransomware που τυχόν διεισδύσει στον υπολογιστή σου, θα μπορέσεις να επαναφέρεις χωρίς πρόβλημα όποια αρχεία/έγγραφα μπλόκαρε.