Il virus CryptoFortressCome rimuoverlo?

Cerchiamo di capire come funziona il virus ransomware CryptoFortress

CryptoFortress è un virus, in particolare stiamo parlando di un malware che cripta i file dei computer che infetta e blocca i dati personali degli utenti da Marzo 2015. I ricercatori hanno scoperto che questo malware è una versione aggiornata del ransomware TorrentLocker  perchè utilizza lo stesso codice sorgente nelle note di testo usate per chiedere il riscatto e utilizza altre pagine web utilizzate anche da Torrent Locker. Viene anche inserito nella “nuova generazione” ransomware in quanto è in grado di bloccare anche le condivisioni di rete non mappate. I cyber criminali distribuiscono i malware utilizzando email di spam e link infetti, e quando la vittima clicca su questi ultimi, il malware si infiltra nel sistema e inizia a cercare alcuni file specifici (.unity3d, .blob, .wma, .avi, .rar, .DayZProfile, .doc, .odb, .asset, .forge, .cas, .map, .mcgame, .rgss3a, .big, .wotreplay, .xxx, .m3u, .png, .jpeg, .txt, .crt, .x3f, .ai, .eps, .pdf, .lvl, .sis, .gdb). Il ransomware CryptoFortress usa l’algoritmo di criptazione AES e aggiunge anche l’estensione .frtrss o .ecc a tutti i file immagine, i documenti, i video e gli audio criptati. Quando il processo di criptazione è stato completato il malware rilascia un messaggio di avvertimento alle vittime:

Tutti i vostri file più importanti (come i file presenti sui dischi di rete, sui dispositivi USB, etc.): foto, video, documenti sono stati criptati dal virus CryptoFortress. L’unico modo per riavere i vostri file è comprare il nostro software per la decriptazione. Altrimenti, i vostri file saranno persi per sempre..

Attenzione: Rimuovere CryptoFortress non vi farà riottenere l’accesso ai file criptati.

Tuttavia, non dovreste farvi spaventare e minacciare da questi cyber criminali. Da un lato stanno dicendo la verità – rimuovere CryptoFortress non vi farà riavere i vostri file. Dall’altro lato, gli hacker vi stanno mentendo riguardo il recupero dei vostri file perchè ci sono altri modi per riavere accesso ai file persi. Comunque sia nel messaggio per il riscatto gli hacker inseriscono alcuni link che portano al sito web ufficiale e chiedono di pagare una certa somma ad un indirizzo email e di trasmettere poi l’ID della transazione per convalidare il pagamento. Gli sviluppatori di CryptoFortress chiedono di pagare 1 Bitcoin (circa $300), ma prima di trasferire il riscatto, la vittima può decriptare due file della grandezza di 500 Kb gratuitamente. Ovviamente, potreste andare nel panico e pagare il riscatto. Però, non sorprendetevi se dopo aver perso i dati del vostro PC perderete anche i soldi che avevate in banca. Per evitare che questo accada, assicuratevi di rimuovere il prima possibile il virus CryptoFortress utilizzando FortectIntego o SpyHunterCombo Cleaner. Dopo di che potete provare a recuperare i vostri file dai backup o usando uno dei metodi per il recupero dati forniti qua sotto.

Come fa questo ransomware ad infiltrarsi nel mio PC?

Il malware CryptoFortress è in grado di entrare nel sistema del PC come ogni altro ransomware , come per esempio TeslaCrypt, CryptoDefense, SynoLocker, e molti altri. Solitamente, il virus viene diffuso attraverso email spam, e molto altro. In questo modo anche il networks P2P potrebbe essere coinvolto nella distribuzione di questo virus. Per proteggere il vostro computer da questa infezione, vi consigliamo fortemente di installare un affidabile anti-spyware e di tenerlo sempre aggiornato. Inoltre, dovreste stare alla larga dagli allegati email e dai link sospetti. Prima di aprirli dovreste controllare due volte il mittente e le informazioni inserite nel messaggio. Dovete sempre controllare se ci sono errori grammaticali o di sintassi per capire se è una mail malevola. In fine, tenete i vostri dati più importanti in un posto sicuro, come per esempio un hard drive esterno o una chiavetta USB.

Le linee guida per la rimozione di CryptoFortress

I virus ransomware sono una delle infezioni computer più pericolose e complicate, la loro rimozione non sarà facile. Per rimuovere CryptoFortress dovrete usare programmi anti-malware professionali come per esempio, FortectIntego o SpyHunterCombo Cleaner. Tuttavia, se il malware non vi permette di installare o aggiornare tool per la sicurezza, dovreste riavviare il vostro computer nella Safe Mode in Networking ed seguire poi tutti i passaggi forniti alla fine di questo articolo. Sfortunatamente, non basta rimuovere il virus CryptoFortress dal PC per riavere accesso ai dati persi. Le opzioni di recupero dati sono fornite qua sotto. In futuro, dovreste pensare a mettere al sicuro i vostri dati personali prima che avvengano queste cose. Vi consigliamo fortemente di usare un hard drive USB esterno, CD, DVD, o semplicemente utilizzate un backup online come Google Drive, Dropbox, Flickr.