Αφαίρεση ιού Globe (Δωρεάν Οδηγίες)

Τι είναι το Ιός Globe ransomware?

Πόσο επικίνδυνος είναι ο ιός Globe?

Οι hackers κυκλοφόρησαν πρόσφατα άλλη μια κυβερνο-απειλή κρυπτογράφησης αρχείων, τον ιό Globe virus ransomware. Καλό είναι να γνωρίζεις ότι ένας ιός τύπου ransomware είναι συνήθως ένα προηγμένο κακόβουλο πρόγραμμα το οποίο μόλις διεισδύσει στο σύστημα-στόχο, θα κρυπτογραφήσει μέρος ή το σύνολο των αρχείων που βρίσκονται αποθηκευμένα εκεί. Κατόπιν, θα ζητήσει από τον χρήστη-θύμα χρηματικό ποσόν ως λύτρα για το ξεμπλοκάρισμα των κρυπτογραφημένων αρχείων.

Κατόπιν ερευνών και δοκιμών, οι ειδικοί σε θέματα διαδικτυακής ασφάλειας συστημάτων κατέληξαν ότι ο συγκεκριμένος ιός ανήκει στην κατηγορία των malware που διεισδύουν και μολύνουν συστήματα υπολογιστών μέσω μολυσμένων email επισυνάψεων.

Στην περίπτωση τώρα που διαπιστώσεις ότι ο υπολογιστής σου έχει μολυνθεί από τον ιό Globe, το πρώτο που σε συμβουλεύουμε να κάνεις είναι να προβείς σε εντοπισμό κι αφαίρεση του ιού Globe. Αν και δεν έχει κυκλοφορήσει ακόμα ένα αποτελεσματικό λογισμικό αποκρυπτογράφησης, παρόλα αυτά είναι πολύ πιθανό να εντοπιστούν σύντομα ‘τρωτά’ σημεία του ιού. Παρακάτω, η ομάδα των ειδικών μας έχει εντοπίσει τα σημαντικότερα χαρακτηριστικά του ιού, ενώ στο τέλος του άρθρου θα βρεις αναλυτικές οδηγίες αφαίρεσης του ιού Globe ransomware.

Απ’ όσα γνωρίζουμε, ο ιός βρίσκεται στην φάση ανάπτυξης και δεν έχει φτάσει ακόμα στην αποκορύφωσή του. Οι πρώτοι χρήστες-θύματα φαίνεται πως είναι όσοι βρίσκονται στη Κεντρική Ασία. Όσον αφορά το μέγεθος των λύτρων που ζητάει ο ιός, αυτά κυμαίνονται μεταξύ 1-3 BTC. Υπάρχουν αρκετές ενδείξεις ότι σύντομα είναι πολύ πιθανό ο ιός να αρχίσει να στοχεύει μικρές και μεγάλες εταιρείες.

Ευτυχώς, οι ειδικοί σε θέματα διαδικτυακής ασφάλειας συστημάτων και αντιμετώπισης ιών έχουν καταφέρει ήδη να συλλέξουν αρκετά στοιχεία για το τρόπο λειτουργίας του ιού Globe ransomware. Επιπρόσθετα, στο σημείωμα των λύτρων με τίτλο “How to restore your files.hta“ (Πώς να επαναφέρεις τα αρχεία.hta), οι κυβερνο-εγκληματίες έχουν κοινοποιήσει σημαντικές πληροφορίες σχετικά με τους τρόπους ανάκτησης των κρυπτογραφημένων αρχείων, κάτι που αναμένεται να βοηθήσει ακόμα περισσότερο στη γρηγορότερη δημιουργία του λογισμικού αποκρυπτογράφησης. Μόλις ολοκληρωθεί η πληρωμή των λύτρων, ζητείται από τον χρήστη-θύμα να επικοινωνήσει με τους hackers στο παρακάτω email – .url.powerbase@tutanota.com.

Επίσης, η επέκταση .url.powerbase@tutanota.purge προστίθεται σε όλα τα μπλοκαρισμένα/κρυπτογραφημένα αρχεία. Σε αντίθεση με τους περισσότερους ιούς τύπου ransomware, ο συγκεκριμένος ιός χρησιμοποιεί μέθοδο κρυπτογράφησης Blowfish αντί της δημοφιλούς μεθόδου κρυπτογράφησης AES. Εντός ολίγων δευτερολέπτων εκτελούνται τα αρχεία vssadmin.exe,
bcdedit.exe, bcdedit.exe the .exe κι ολοκληρώνεται η διαδικασία κρυπτογράφησης των αρχείων που βρίσκονται αποθηκευμένα στο σύστημα-στόχο.

Σε αυτό το σημείο, αξίζει να σημειωθεί ότι πρόκειται για έναν ιδιαιτέρως επιθετικό ιό. Εκτός του ότι μπορεί να μπλοκάρει ακόμα και αρχεία που βρίσκονται στον φάκελο Program Files (Αρχεία Προγραμμάτων) ή στους τοπικούς δίσκους, έχει τη τάση να κρυπτογραφεί ολοένα και περισσότερα αρχεία με κάθε επανεκκίνηση του συστήματος. Σα να μην έφταναν όλα αυτά, ο ιός Globe virus διαγράφει όλα τα shadow αντίγραφα και απενεργοποιεί το Windows Startup Repair.

Για όλους τους παραπάνω λόγους, είναι πολύ σημαντικό να προβείς σε άμεση κι ολοκληρωτική αφαίρεση του ιού στην περίπτωση που διαπιστώσεις ότι έχει καταφέρει να διεισδύσει και να μολύνει το σύστημα του υπολογιστή σου. Για περίπλοκες και επικίνδυνες περιπτώσεις όπως αυτή, προτείνουμε να χρησιμοποιήσεις το εξαίρετο και πολυδοκιμασμένο RestoroIntego .

Τέλος, οφείλουμε να σε προειδοποιήσουμε να μην εγκαταστήσεις λογισμικό αποκρυπτογράφησης αρχείων και φυσικά να ΜΗΝ εγκαταστήσεις το Globe Decrypter που θα προσπαθήσουν να σου πασάρουν οι hackers. Αν και υπάρχει δυνατότητα να αποκρυπτογραφήσεις τα μπλοκαρισμένα αρχεία σου, ωστόσο, παράλληλα, θα αυξηθούν δραματικά και οι πιθανότητες να ξαναμολυνθεί ο υπολογιστής σου από το συγκεκριμένο ή και από άλλους ιούς!

Πώς καταφέρνει και διεισδύει σε συστήματα υπολογιστών ο συγκεκριμένος ιός?

Όπως αναφέραμε νωρίτερα, ο συγκεκριμένος ιός εξαπλώνεται διαδικτυακά κυρίως μέσω μολυσμένων email επισυνάψεων. Όπως σίγουρα γνωρίζεις, οι hackers εξελίσσονται ταχύτατα σε όλους τους τομείς. Ένας από αυτούς τους τομείς είναι και οι τεχνικές παραπλάνησης. Πλέον, τα emails που προωθούν είναι πολύ προηγμένα και σχεδόν πανομοιότυπα με αυτά που αποστέλλουν οργανισμοί και κρατικές υπηρεσίες, όπως επιστολές εφορίας, τιμολόγια αγοράς εξωτερικού, κλπ. Με διάφορους πολύ πειστικούς παραπλανητικούς τρόπους, οι hackers προσπαθούν να ‘ψαρέψουν’ από τους ανυποψίαστους χρήστες-θύματα τα ευαίσθητα προσωπικά τους δεδομένα ή να τους πείσουν να ανοίξουν τη μολυσμένη επισύναψη του email.

Για αυτό τον λόγο, σε συμβουλεύουμε να αποφεύγεις να ανοίγεις emails που προέρχονται από άγνωστους αποστολείς, από οργανισμούς ή κρατικές υπηρεσίες με τις οποίες δε μοιράστηκες το email σου ή δεν είχες πάρε δώσε! Είναι σχεδόν σίγουρο ότι πρόκειται για κακόβουλα emails μέσω των οποίων θα διεισδύσουν στον υπολογιστή σου διαφόρων ειδών PUPs (potentially unwanted programs, δλδ. δυνητικά ανεπιθύμητα προγράμματα) και επικίνδυνοι ιοί, όπως πχ. ο ιός Globe. Αν από την άλλη θέλεις να σιγουρευτείς αν πρόκειται για επίσημο ή κακόβουλο email, τότε σε συμβουλεύουμε να επικοινωνήσεις απευθείας με τον οργανισμό ή την κρατική υπηρεσία από την οποία φαίνεται ότι έχει σταλθεί το email και με το τρόπο αυτό να επιβεβαιώσεις άμεσα την αυθεντικότητα του email που έλαβες.

Τρόποι αφαίρεσης του ιού

Λόγω της προηγμένης φύσης, της μεγάλης επιθετικότητας, και της περιπλοκότητας που χαρακτηρίζον τον ιό Globe virus, συνιστούμε την αυτόματη αφαίρεσή του. Μάλιστα, προτείνουμε να χρησιμοποιήσεις κάποιο από αυτά τα εξαίρετα και πολυδοκιμασμένα λογισμικά ασφάλειας: RestoroIntego ή SpyHunter 5Combo Cleaner.

Τα συγκεκριμένα λογισμικά ασφάλειας θα θωρακίσουν αποτελεσματικά το σύστημα του υπολογιστή σου από οποιαδήποτε κυβερνο-απειλή. Επίσης, θα εντοπίσουν και θα αφαιρέσουν ολοκληρωτικά, ταχύτατα, και με ασφάλεια, όχι μόνο τον ιό, αλλά και οποιοδήποτε βοηθητικό/συνοδευτικό αρχείο ή πρόγραμμα, όπως πχ. exploit kits, καθώς και οποιοδήποτε ανεπιθύμητο ή κακόβουλο πρόγραμμα/αρχείο τυχόν κατάφερε να ‘τρυπώσει’ κρυφά στο σύστημα του υπολογιστή σου!

Ωστόσο, τα λογισμικά ασφάλειας δε μπορούν να ξεμπλοκάρουν τα αρχεία που έχει κρυπτογραφήσει ο ιός. Εάν δεν έχεις κάνει backup, μπορείς να προσπαθήσεις να τα ανακτήσεις χρησιμοποιώντας κάποιο από τα αξιόπιστα λογισμικά ανάκτησης δεδομένων που κυκλοφορούν στην αγορά.

Τέλος, αν αντιμετωπίσεις προβλήματα κατά την αφαίρεση του ιού Globe, τότε μπορείς να διαβάσεις τις αναλυτικές οδηγίες αφαίρεσης του ιού και τις συμβουλές που έχει ετοιμάσει παρακάτω η ομάδα των ειδικών μας.