O que é o Avira9 Ransomware?

Avira9 é uma forma de ransomware que criptografa arquivos e exige pagamento pela descriptografia. Apesar do nome, não é afiliado à empresa de antivírus Avira.

Processo de criptografia

Os arquivos criptografados pelo Avira9 têm uma extensão ".Avira9" anexada aos nomes de arquivo originais. Após a criptografia, uma nota de resgate chamada "readme_avira9.txt" é deixada na área de trabalho.

Detalhes da nota de resgate

A nota informa às vítimas que os seus ficheiros são encriptados usando encriptação AES-256. Exige US$ 100 em Bitcoin dentro de sete dias para descriptografia. O não pagamento pode resultar na exclusão da chave de descriptografia, impossibilitando a recuperação. Além disso, os invasores ameaçam vazar dados roubados se o resgate não for pago.

A nota de resgate do Avira9 é semelhante a esta:

What happened?

Hello, -.
Your files have been encrypted with the AES-256 Military Algorithm.
You may be searching up how to decrypt your files, it is not possible.
You should continue reading this note to see how you could recover your files.

What can I do?

Only we have the key to decrypt your files, nobody can help you here.
If you want your important files back you will need $100 in Bitcoin.
When you have this amount, you should e-mail us at: aviraxa932@firemail.cc
Make sure to include your ID, your ID is: -

What if I don't pay?

If you choose not to pay us, after 7 days your files will be rendered useless.
We'll also erase your key from our servers forever, no second chances.
Even if you can restore your files, we have kept copies on our servers.
Meaning all important files you have lost will be leaked onto various forums.
If you pay of course, we will erase all your files from our servers.

Good luck.

Raramente é possível descriptografar arquivos sem a intervenção dos invasores. Mesmo que o resgate seja pago, não há garantia de recebimento das chaves de descriptografia. O pagamento do resgate também apoia atividades criminosas.

Prevenção e Remoção

Para evitar maiores danos, o Avira9 deve ser removido do sistema. No entanto, removê-lo não restaurará os arquivos criptografados. A melhor solução é recuperar arquivos de backups armazenados em vários locais.

Exemplos de ransomware incluem RSA-4096, WoXoTo, LockBit 4.0 e Frea. Partilham semelhanças na operação, mas diferem nos métodos de encriptação e nos valores de resgate.

Como o ransomware infecta computadores

O ransomware se espalha por meio de e-mails de phishing, engenharia social e anexos ou links maliciosos. Também pode estar disfarçado como arquivos legítimos ou empacotado com software.

O malware é distribuído por meio de e-mails de spam, golpes on-line, downloads enganosos, software pirata e atualizações falsas. Alguns malwares podem se espalhar por redes locais e dispositivos removíveis.

Proteção contra ransomware

Baixe de fontes oficiais, atualize o software de canais legítimos e tenha cuidado ao navegar. Evite abrir anexos ou links de e-mail suspeitos.

Instale um software antivírus confiável e mantenha-o atualizado. Verificações regulares podem detectar e remover ameaças como o Avira9. Se infectado, use programas antimalware para remoção automática.