Rimuovere AvosLocker ransomware
Gli esperti di sicurezza informatica riferiscono che una nuova banda di ransomware sembra minacciare utenti e aziende in tutto il mondo. I truffatori, che si chiamano AvosLocker Ransomware, stanno distribuendo la loro applicazione dannosa tramite e-mail di spear-phishing. Sfortunatamente, il loro archivio di file non è normale. Il suo attacco non solo crittografa i file, ma ruba anche file importanti in anticipo e li trasferisce ai server degli aggressori. I criminali utilizzano quindi un sito Web basato su TOR per pubblicare i nomi delle loro vittime, nonché per rilasciare i file delle organizzazioni che non accettano di pagare una tassa di riscatto. Questo nuovo tipo di estorsione viene adottato da molte bande di ransomware come REvil Ransomware o DarkSide Ransomware .
La crittografia di AvosLocker non può essere decifrata
Sfortunatamente, gli sviluppatori di AvosLocker Ransomware sembrano essere esperti quando si tratta di sviluppare file locker. È impossibile contrastare la sua crittografia tramite strumenti gratuiti: l'unico modo per proteggere i tuoi dati è adottare misure preventive. L'esecuzione di uno strumento anti-malware aggiornato e il mantenimento di backup regolari dei dati dovrebbero essere sufficienti per proteggerti dalle conseguenze dell'attacco di AvosLocker Ransomware.
Oltre a rubare e bloccare i file, AvosLocker Ransomware eseguirà anche alcune attività aggiuntive sul sistema compromesso. Cancellerà le copie shadow del volume e i punti di ripristino del sistema, rendendo meno utili gli strumenti di recupero dati di terze parti. Quando si crittografano i dati, riscriverà il file originale con la copia crittografata, riducendo ulteriormente l'efficacia degli strumenti di recupero dati. Ultimo ma non meno importante, AvosLocker Ransomware ha la capacità di fermare particolari processi, che potrebbero impedirgli di accedere a file importanti. Ad esempio, può terminare automaticamente il software di gestione del database, le app di visualizzazione dei documenti, ecc.
La banda di ransomware AvosLocker estorce vittime per Monero
Una volta che AvosLocker Ransomware esegue l'attacco, crea un messaggio di riscatto. Il documento, chiamato "GET_YOUR_FILES_BACK.txt", chiede alle vittime di inviare un messaggio a avos@thesecure.biz o avos@mail2tor.com. Alle vittime viene anche detto che pagare la tassa di riscatto è l'unico modo per recuperare i loro dati: se non accettano di pagare, i loro dati verranno anche rilasciati online.
I truffatori chiedono di essere pagati tramite Monero, e la somma che chiedono sembra essere diversa per ogni vittima. Sfortunatamente, la banda di AvosLocker Ransomware non sta bluffando quando minaccia di rilasciare file online: alcune delle loro vittime passate hanno già ricevuto i loro file rilasciati. Tuttavia, pagare i soldi e collaborare con i creatori di ransomware dovrebbe essere la tua ultima risorsa. Cercare di acquistare qualcosa dai criminali informatici potrebbe finire per farti truffare.
