Il virus ransomware ODINCome rimuoverlo?

C’è un modo per evitare il virus ODIN?

Il virus ODIN sta emergendo come variante del redivivo Locky ransomware. Il malware è stato chiamato così dopo aver scoperto uno delle sue funzioni principali – la capacità di aggiungere l’estensione .odin ai file corrotti. Il virus originale viene continuamente sviluppato e continua a tenere sotto scacco la comunità virtuale, quindi dovrete fare molta attenzione per non farvi infettare. Rimuovere ODIN non è molto difficile, ma il processo di decriptazione dei file è molto complicato, considerando l’invincibilità a cui ci ha abituato Locky. Anche se il nostro consiglio è arrivato troppa tardi e questa sfortuna vi ha già colpito, non disperate. Prima di tutto, sarà necessario rimuovere completamente e in modo sicuro ODIN per procedere poi al recupero dei file. 

Sembra che il successo di Locky abbia superato le aspettative dei suoi sviluppatori, che hanno così deciso di mantenere in vita questo pericoloso ransomware per molto tempo. Dopo la comparsa della sua versione originale nel mese di Febbraio, sono apparse poi varie versioni come per esempio Zepto. Ora gli hackers non riescono a resistere alla tentazione di chiamare i loro virus con nomi altisonanti o ispirati ai film o a personaggi famosi. Così per esempio il nome di questo virus  – Odin – è lo stesso della più antica e famosa divinità della mitologia Nordica, questo virus cerca di incutere timore. Utilizza gli algoritmi di criptazione RSA-2048 e AES-CBC 256 per criptare i file personali. Dato che queste tecniche si basano si complicati algoritmi matematici è molto difficile trovare una chiave di decriptazione alternativa.

Inoltre, per poter fare maggiori danni, gli sviluppatori del malware ODIN selezionano una serie di estensioni che il virus deve criptare. Il virus potrebbe impiegare un po’ di tempo nel cercare i file da criptare e unirvi l’estensione file .odin. Quando il processo è completo, il ransomware presenta tre file:_HOWDO_text.html, _HOWDO_text.html, e _HOWDO_text.html. Come il suo predecessore il ransomware ODIN richiederà all’utente di rimanere nell’anonimato ed di utilizzare il browser Tor. Con questo browser le vittime dovranno eseguire il pagamento e dovrebbero poi ricevere la chiave privata per sbloccare i loro file. Mettete da parte qualsiasi idea di pagare se non volete perdere soldi e concentratevi sull’eliminazione del malware. Utilizzate FortectIntego per velocizzare il processo di eliminazione.

I metodi di infiltrazione utilizzati dal ransomware

La maggior parte dei virus che utilizza l’estensione file .odin, tenta di prendere il controllo del vostro device attraverso messaggi di spam. É una strategia usata molto spesso dai ransomware in quanto sembra avere molto successo. Dopo aver ricevuto una finta email di fatturazione o semplicemente un video con un titolo intrigante, in pochi sospettano che dietro vi sia una pericolosa minaccia. Per questo, spinti dalla curiosità, gli utenti cliccano sull’allegato, dopo di che il virus ci metterà poco ad agire. Inoltre, alcune versioni del malware ODIN potrebbero essere distribuite tramite dei particolari kit. Per poter evitare questi file sospetti, è molto importanti aumentare e migliorare la sicurezza del PC utilizzando un affidabile anti-spyware.

Tutti i passi per eliminare il ransomware ODIN

Dato che abbiamo a che fare con un complesso malware che cripta file, non consigliamo di rimuoverlo manualmente. Considerato questo, sarebbe meglio affidare la rimozione di ODIN ad un’applicazione per la sicurezza. C’è ne sono diverse in grado di sbarazzarsi di questo virus: abbiamo: FortectIntego, SpyHunterCombo Cleaner o MalwarebytesMalwarebytes. Dopo aver completato la rimozione, potete pensare al recupero dei dati. Quindi, vi presentiamo una serie di suggerimenti sotto questo articolo. Tuttavia, tenete sempre presente che dovete prima rimuovere il virus ODIN e solo in seguito provare a decriptare i file. Altrimenti, il tentativo di recupero dei dati potrebbe fallire.