Αφαίρεση ιού Wana Decrypt0r (Εγχειριδίου Οδηγιών Αφαίρεσης) - Μάιος 2017 ενημέρωση

Τι είναι το Ιός Wana Decrypt0r ransomware?

Ο ιός Wana Decrypt0r ransomware μολύνει ταχύτατα, συστήματα υπολογιστών σε όλο τον κόσμο

Ο ιός Wana Decrypt0r είναι ένα πολύ επικίνδυνο crypto-malware το οποίο κρυπτογραφεί τα αρχεία χρησιμοποιώντας τους προηγμένους αλγόριθμους κρυπτογράφησης AES και RSA. Κάθε αρχείο που κρυπτογραφείται, αποκτάει μια από αυτές τις κακόβουλες επεκτάσεις αρχείου: .wcry, .wcryt, .wncry, ή .wncrrytt . Απ' όσα γνωρίζουμε έως τώρα, το συγκεκριμένο malware εξαπλώνεται διαδικτυακά με τη χρήση του NSA's ETERNALBLUE exploit και ρίχνει στο κάθε σύστημα-στόχο το NSA's DOUBLEPULSAR malware. Μάλιστα, αυτή η κυβερνο-μόλυνση αποτελεί προπομπό για τις διεισδύσεις και άλλων επικίνδυνων malware στο σύστημα-στόχο.

Μιας και πρόκειται για μια από τις πλέον επικίνδυνες και ενεργές κυβερνο-απειλές αυτή τη στιγμή (έχει μολύνει εκατοντάδες χιλιάδες συστήματα υπολογιστών σε δεκάδες χώρες τις τελευταίες ημέρες), καλό είναι να γνωρίζεις ότι κυκλοφορεί με διάφορα ονόματα. Ορισμένα από τα ονόματα που χρησιμοποιεί είναι: WCry, WNCry, WannaCry, WanaCrypt0r και WannaCryptor. Το Wana Decrypt0r 2.0 πρωτο-εμφανίστηκε στις 12 Μαϊου 2017 και ορισμένοι από τους σημαντικότερους στόχους του υπήρξαν οι Spanish Telefonica, Portugal Telecom, και NHS Hospitals.

Μέσα σε λιγοτέρο από μια εβδομάδα, αυτός ο ιός, με ιδιαίτερη 'αγάπη' σε Ρώσικα, Ουκρανικά, και Ταϊβανέζικα συστήματα υπολογιστών, κατάφερε να μολύνει πάνω από 200 000 συστήματα υπολογιστών σε 150 χώρες . Το κλασικό ύψος των λύτρων που ζητάει ο ιός από τους χρήστες-θύματα είναι τα $300 με αντάλλαγμα την ανάκτηση των κρυπτογραφημένων αρχείων. Σύμφωνα με πρόχειρους υπολογισμούς, οι κυβερνο-εγκληματίες κατάφεραν να αποσπάσουν πάνω από $38,000 εντός μόλις 3 ημερών από την πρώτη μέρα που εμφανίστηκε ο ιός. Όπως είναι εύκολο να συμπεράνει κανείς, βρισκόμαστε μόλις στην αρχή, οπότε και αναμένουμε αυτά τα νούμερα να εκτοξευτούν τις επόμενες ημέρες και εβδομάδες.

Στην περίπτωση που έπεσες ή πέσεις θύμα αυτού του επικίνδυνου ιού ransomware, το πρώτο πράγμα που σε συμβουλεύουμε είναι να ΜΗΝ ακολουθήσεις και πράξεις αυτά που ζητούν οι hackers! Σε αυτή την περίπτωση, το πρώτο και κύριο μέλημά σου είναι η άμεση και ολοκληρωτική αφαίρεση του ιού Wana Decrypt0r. Σε συμβουλεύουμε να προβείς σε αναλυτική σάρωση του συστήματος του υπολογιστή σου με ένα πλήρως ενημερωμένο και αξιόπιστο λογισμικό ασφαλείας anti-malware, όπως πχ. το εξαίρετο και πολυδοκιμασμένο FortectIntego. Όσο παραμένει αυτός ο ιός ransomware στο σύστημα του υπολογιστή σου τόσο θα αυξάνεται ο αριθμός των επικίνδυνων προβληματικών καταστάσεων που θα κληθείς να αντιμετωπίσεις. Επομένως, όσο πιο γρήγορα επιτευχθεί η ολοκληρωτική αφαίρεση του ιού, τόσο το καλύτερο!

Όπως είναι φυσικό, ο ιός Wana Decrypt0r 2.0 ransomware στοχεύει τους δημοφιλέστερους τύπους αρχείων. Έτσι, στο στόχαστρο μπαίνουν όλα τα αρχεία με εικόνες, φωτογραφίες, audio, video, κείμενο, λογιστικά φύλλα, κτλ. Μόλις ο ιός rasnomware ολοκληρώσει τη διαδικασία κρυπτογράφησης όλων των αρχείων στο σύστημα-στόχο, εμφανίζει στο desktop, αλλά και σε κάθε φάκελο που εμπεριέχει κρυπτογραφημένα αρχεία, δυο ενημερωτικά αρχεία. Το @Please Read Me@.txt και το @WanaDecryptor@.exe. Ουσιαστικά, αυτά τα δυο αρχεία είναι σημειώματα λύτρων (ransom notes).

Το εκτελέσιμο .exe αρχείο εμφανίζει στην οθόνη ένα μήνυμα με timers που δείχνουν πόσος χρόνος απομένει στον χρήστη-θύμα να πληρώσει τα λύτρα ώστε να μπορέσει να ανακτήσει τα κρυπτογραφημένα αρχεία του. Οι hackers εμφανίζουν ως μόνη εναλλακτική για την ανάκτηση των κρυπτογραφημένων αρχείων την απόκτηση του αποκρυπτογράφου (decryptor; decryption software) με αντίτιμο $300. Μάλιστα, οι hackers δίνουν τη δυνατότητα στον χρήστη-θύμα να τσεκάρει τον αποκρυπτογράφο και να επιλέξει λίγα αρχεία τα οποία μπορεί να τα αποκρυπτογραφήσει δωρεάν. Για την απόκτηση του λογισμικού αποκρυπτογράφησης, οι hackers ζητούν να πληρωθούν σε Bitcoins σε συγκεκριμένη διεύθυνση. Οι hackers που βρίσκονται πίσω από τη δημιουργία του καταστροφικού ιού Wana Decrypt0r gives δίνουν διορία στον χρήστη-θύμα 3 μέρες για την πληρωμή των λύτρων. Εάν δεν πληρωθούν εντός προθεσμίας, τότε τα λύτρα αυξάνονται! Αν και πάλι ο χρήστης-θύμα δεν πληρώσει, τότε οι hackers απειλούν ότι με το πέρας 7 ημερών τα κρυπτογραφημένα αρχεία θα γίνουν για πάντα μη προσβάσιμα, δλδ. άχρηστα!

Το ειρωνικό παράδοξο είναι ότι οι hackers δείχνουν ένα 'κοινωνικά ευαισθητοποιημένο' πρόσωπο. Έτσι, κάνουν 'εξαίρεση' σε περιπτώσεις φτωχών χρηστών και τους προσφέρουν παράταση πληρωμής των λύτρων που μπορεί να φτάσει ακόμα και τους 6 μήνες.

Όπως και να 'χει, ΜΗΝ κάνεις αυτά που σε εκβιάζουν οι hackers να κάνεις! Η άμεση και ολοκληρωτική αφαίρεση του ιού Wana Decrypt0r 2.0 αποτελεί μονόδρομο. Τότε, και μόνο τότε, μπορείς να τσεκάρεις τι εναλλακτικές έχεις για την ανάκτηση των κρυπτογραφημένων αρχείων σου. Γιατί ΔΕΝ πρέπει να πληρώσεις τα λύτρα; Πρώτα απ' όλα, η πληρωμή των λύτρων σημαίνει ότι στηρίζεις το κυβερνο-έγκλημα και παρέχεις δυνατό οικονομικό κίνητρο στους hackers να συνεχίσουν, και μάλιστα ακόμα πιο αποφασιστικά και καταστροφικά, το κακόβουλο έργο τους. Επίσης, η πληρωμή των λύτρων δεν εγγυάται ότι θα ανακτήσεις 100% τα κρυπτογραφημένα αρχεία σου, ενώ παράλληλα υπάρχει η περίπτωση να εκθέσεις ακόμα περισσότερο σε κίνδυνο τόσο την εύρρυθμη λειτουργία του συστήματος όσο και την ασφάλεια των ευαίσθητων προσωπικών σου δεδομένων. Μη ξεχνάς ότι μιλάμε για ανθρώπους που ζούνε από την απάτη και το κυβερνο-έγκλημα, κοινώς είναι οι πλέον αναξιόπιστοι άνθρωποι. Τέλος, πάρτο και λίγο εγωιστικά. Γιατί να πληρώσεις αυτούς που σε βάλανε σε τόσα προβλήματα, σε εκβιάζουν, και θέλουν να κερδοσκοπήσουν εις βάρος σου; Ο μόνος τρόπος για να παταχθεί στο μέγιστο δυνατό βαθμό το κυβερνο-έγκλημα είναι να 'στερέψουν οι κάνουλες' των χρημάτων!

Σε αυτό το σημείο, καλό θα ήταν να αναφέρουμε ορισμένα πράγματα που πρέπει να γνωρίζεις σχετικά με τον ιό Wana Decrypt0r ransomware. Μόλις διεισδύσει και εγκατασταθεί στο σύστημα-στόχο, προχωράει σε κρυφές και αυθαίρετες τροποποιήσεις στα /Windows και /windows/system32 directories. Αυτές οι τροποποιήσεις δίνουν τη δυνατότητα στον ιό να διεισδύσει και να μολύνει όλες τις συσκευές που συνδέονται μέσω δικτύου με το μολυσμένο σύστημα. Για αυτό τον λόγο είναι πολύ σημαντικό να αποσυνδέσεις από το δίκτυο το μολυσμένο σύστημα ώστε η μόλυνση να μη μεταδοθεί και σε άλλες συνδεδεμένες συσκευές / συστήματα και κατόπιν να προβείς σε άμεση και ολοκληρωτική αφαίρεση του ιού ransomware. Επίσης, ο ιός ransomware διαγράφει τα Shadow Volume Copies και κάνει αδύνατη την ανάκτηση των δεδομένων μέσω αυτής της μεθόδου, ενώ παράλληλα απενεργοποιεί την ανάκτηση μέσω Windows startup και διαγράφει όλο το ιστορικό του Windows Server Backup. Σχεδόν το 'τέλειο έγκλημα'. Φαίνεται πως οι hackers μελέτησαν πολύ προσεκτικά όλες τις εναλλακτικές ανάκτησης κρυπτογραφημένων δεδομένων και έπραξαν στοχευμένα ώστε να τις αχρηστέψουν!

Ο μόνος 100% αποτελεσματικός τρόπος ανάκτησης των κρυπτογραφημένων αρχείων είναι να προνόησες ή να πρόλαβες να τα κάνεις backup σε κάποια εξωτερική μονάδα αποθήκευσης πριν την επίθεση του ιού ransomware. Εάν όχι, τότε δείξε λίγη υπομονή. Οι ειδικοί σε θέματα διαδικτυακής ασφάλειας δουλεύουν πυρετωδώς για τη δημιουργία ενός αποτελεσματικού εργαλείου αποκρυπτογράφησης. Έως ότου κυκλοφορήσει ένα αξιόλογο λογισμικό αποκρυπτογράφησης (decryptor), θα πρέπει να προβείς σε άμεση και ολοκληρωτική αφαίρεση του ιού Wana Decrypt0r ransomware.

Ο ιός Wana Decrypt0r ransomware μόλυνε περισσότερα από 100 000 συστήματα υπολογιστών παγκοσμίως στις πρώτες μέρες από την εμφάνισή του

Το malware εξαπλώνεται διαδικτυακά μέσω exploit kit

Ο ιός Wana Decryptor ransomware εξαπλώνεται διαδικτυακά προσβάλλοντας συστήματα που τρέχουν Windows. Προς το παρόν δεν έχουμε στοιχεία ότι ο ιός έχει προσβάλει Mac OS X. Μπορεί ο ιός ransomware να διεισδύσει στο σύστημα του υπολογιστή σου μέσω της EternalBlue αδυναμίας που υπάρχει στις εκδόσεις Windows Vista, 7, 8, 10 και Windows Server. Παρότι η Microsoft κατάφερε να καλύψει αυτή την αδυναμία το Μάρτιο, είναι φανερό ότι δεν ισχύει το ίδιο για όλους τους χρήστες και οργανισμούς που χρησιμοποιούν αυτές τις εκδόσεις.

Έτσι, εάν δεν κατέβασες τα Microsoft patches MS17-010, CVE-2017-0146, και CVE-2017-0147, τότε οι hackers μπορούν ανά πάσα στιγμή να εκμεταλλευτούν το EternalBlue exploit για να διεισδύσουν στο σύστημα του υπολογιστή σου και να το μολύνουν με τον επικίνδυνο ιό WannaCry. Δεν είναι σίγουρο ακόμα αν οι hackers χρησιμοποιούν και spam emails για τη διαδικτυακή εξάπλωση του επικίνδυνου αυτού malware. Ωστόσο, δεν πρέπει να ξεχνάς ότι αυτή η μέθοδος είναι από τις πλέον αγαπημένες για τη διαδικτυακή εξάπλωση των ιών, κυρίως δε των ιών ransomware. 'Ετσι, κλικάροντας μια τέτοια μολυσμένη επισύναψη που μπορεί να εμφανίζεται ως δήθεν μήνυμα από κάποια τράπεζα ή κρατική αρχή, θα εκθέσεις σε σοβαρό κίνδυνο μόλυνσης το σύστημα του υπολογιστή σου. Παράλληλα, συνιστούμε σε όλους τους χρήστες να κατεβάσουν όλες τις πρόσφατες ενημερώσεις τόσο των Windows OS όσο και του λογισμικού ασφαλείας που έχουν εγκαταστημένο στο σύστημα του υπολογιστή τους. Με αυτό το τρόπο, ελαχιστοποιούνται οι όποιες πιθανότητες αυθαίρετης και κρυφής διείσδυσης επικίνδυνων κακόβουλων προγραμμάτων και αρχείων, όπως πχ. οι ιοί ransomware.

Οδηγίες αφαίρεσης του ιού Decrypt0r 2.0 ransomware

Για να καταφέρεις ολοκληρωτική αφαίρεση του ιού Wana Decrypt0r, θα πρέπει να εντοπίσεις και να διαγράψεις ολοκληρωτικά όλα τα βοηθητικά αρχεία του που βρίσκονται αποθηκευμένα σε διάσπαρτα σημεία του συστήματος. Για αυτό το δύσκολο και περίπλοκο έργο συνιστούμε τη χρήση ενός πλήρως ενημερωμένου και αξιόπιστου λογισμικού ασφαλείας anti-spyware. Ούτε σκέψη για χειροκίνητο εντοπισμό και αφαίρεση του ιού και των βοηθητικών αρχείων του, καθώς ακόμα και οι πιο έμπειροι επαγγελματίες θα δυσκολευτούν ιδιαιτέρως. Για περίπλοκες και επικίνδυνες περιπτώσεις όπως αυτή, προτείνουμε την εγκατάσταση και χρήση κάποιου απ' αυτά τα εξαίρετα και πολυδοκιμασμένα λογισμικά ασφαλείας: FortectIntego, SpyHunter 5Combo Cleaner, Malwarebytes. Έχουν αποδειχθεί ιδιαιτέρως αποτελεσματικά στον εντοπισμό και την ολοκληρωτική διαγραφή του ιού Wana Decryptor virus, συμπ. και των βοηθητικών αρχείων του.

Φυσικά, η ολοκληρωτική αφαίρεση του ιού ransomware είναι μόνο μια πτυχή του προβλήματος. Η άλλη, και ίσως και η δυσκολότερη, καθώς εμπλέκεται και ο συναισθηματικός / επαγγελματικός παράγοντας, είναι η ανάκτηση των πολύτιμων αρχείων που κρυπτογράφησε ο ιός ransomware. Αν και το λέμε σε κάθε μας άρθρο, θα το τονίσουμε για πολλοστή φορά ότι τα τακτικά backups των αρχείων, των πολυτιμότερων τουλάχιστον, σε εξωτερικές μονάδες αποθήκευσης, είναι καίριας σημασίας. Ακόμα και αν το σύστημα του υπολογιστή σου μολυνθεί από ιό ransomware και κρυπτογραφηθούν τα αρχεία που βρίσκονται αποθηκευμένα εκεί, δεν θα πέσεις θύμα του εκβιασμού των κυβερνο-εγκληματιών. Πολύ απλά, με το που ολοκληρώσεις τη διαγραφή του ιού και των κρυπτογραφημένων αρχείων, θα μπορέσεις να επαναφέρεις αυτά τα αρχεία από την εξωτερική backup μονάδα αποθήκευσης (εξωτερικοί σκληροί δίσκοι, clouds, USB sticks, κτλ). Ούτε γάτα, ούτε ζημιά.

Αν τώρα δεν πρόλαβες ή δεν προνόησες να κάνεις backup τα αρχεία σου πριν την επίθεση του ιού, τότε τα πράγματα είναι πολύ δύσκολα, ωστόσο και πάλι υπάρχουν κάποιες εναλλακτικές (δες παρακάτω) που θα σε βοηθήσουν να ανακτήσεις έστω ένα μικρό μέρος από τα κρυπτογραφημένα αρχεία σου.