Il ransomware Gandcrab 5.0.4Come rimuoverlo?

Il ransomware GandCrab 5.0.4 è una variante dei criptatori che appartengono alla famiglia GandCrab

GandCrab 5.0.4 è un ransomware avvistato per la prima volta nell’ottobre 2018, si tratta di una variante del virus GandCrab. Dopo essersi infiltrato cripta i dati utilizzando gli algoritmi di crittografia RSA e Salsa 20, aggiunge un’estensione random (per esempio, .GHMFJ) a tutti i file personali e rilascia una nota di testo chiamata [random]-DECRYPT.txt con il testo del riscatto. Viene caricata da un server C2 controllato dagli hacker per assicurarsi che le vittime vengano informate riguardo a quello che accadrà. Per recuperare l’accesso ai dati personali, viene chiesto agli utenti di pagare in cripto valute Bitcoin o Dash. GandCrab v5.0.4 cambierà anche il wallpaper con uno contenente il riassunto della nota di riscatto. Questa variante del virus viene diffusa con l’aiuto dell’exploit kit Fallout, un aggiornamento fake di Windows defender e tramite altri mezzi di distribuzione che diffondono file malevoli come 114727762.txt. Fortunatamente alcune versioni del virus sono decriptabili con l’aiuto del decriptatore Bitdefender. I più sfortunati possono provare ad utilizzare un tool fornito dal ricercatore Raj Samani di McAfee. Abbiamo inserito il link qua sotto.

Per distribuire i payload malevoli delle versioni più recenti, gli hacker hanno utilizzato gli exploit kit RIG e GradSoft. Tuttavia, v5 utilizza il nuovo exploit kit Fallout, così come email di spam, siti web malevoli e l’exploit ALPC Task Scheduler Zero-day, rendendo il ransomware Gandcrab 5.0.4 una delle minacce più diffuse nelle ultime settimane. 

Come per le sue versioni precedenti, il virus Gandcrab v5.0.4 utilizza sofisticati algoritmi di cifratura come RSA e Salsa20 per criptare video, immagini, foto, documenti e renderli del tutto inutili. Per riavere accesso ai file viene detto alle vittime di contattare urgentemente i criminali attraverso il browser TOR o attraverso l’email fornita. La nota di testo con le istruzioni dice:

—= GANDCRAB V5.0.4 =—

Attenzione!
Tutti i vostri file sono stati criptati, documenti, foto e database compresi i file più importanti tramite l’estensione: .OBKBTXTN

L’unico metodo per recuperare i vostri file consiste nel comprare una chiave unica privata. Solo noi possiamo fornirvi questa chiave e solo noi possiamo recuperare i vostri file. Il server in cui è contenuta la chiave si trovare su un network TOR chiuso. Potete recuperarla seguendo queste istruzioni:

| 0. Scaricate il browser Tor – hxxps://www.torproject.org/

| 1. Installate il browser Tor
| 2. Aprite il browser Tor 
| 3. Aprite questo link nel browser TOR: hxxp://gandcrabmfe6mnef.onion/bba886b160b8e97e
| 4. Seguite le istruzioni fornite da questa pagina 

—————–

Sulla nostra pagina seguite le istruzioni per il pagamento e potrete decriptare gratuitamente 1 file.

ATTENZIONE!

PER EVITARE DANNI AI DATI:

* NON MODIFICATE I FILE CRIPTATI
* NON CAMBIATE I DATI FORNITI QUA SOTTO

—BEGIN GANDCRAB KEY—
–
—END GANDCRAB KEY—

—BEGIN PC DATA—
–
—END PC DATA—
———————

Come sempre gli esperti consigliano di evitare qualsiasi contattato con i cyber criminali e occuparsi invece della rimozione del ransomware Gandcrab 5.0.4. Non dovreste mai fidarvi degli hacker perchè utilizzano tecniche di ingegneria sociale per ingannare gli utenti e convincerli a pagare soldi. I creatori di malware potrebbero semplicemente ignorarvi dopo che avete pagato il riscatto (solitamente richiedono tra gli $800 e i $2400 in Bitcoin o Dash), per cui finirete per perdere entrambi – file e soldi. Per questo non dovete rischiare dato che si tratta di uno scenario molto probabile. 

Per rimuovere il ransomware Gandcrab 5.0.4 dovreste scaricare e installare un affidabile software per la sicurezza, aggiornarlo, entrate in Modalità Provvisoria con Rete e avviare una scansione completa del sistema. Questo dovrebbe disabilitare temporaneamente il virus e permettere al programma per la sicurezza di funzionare correttamente. 

Solo dopo avere eliminato Gandcrab v5.0.4 dovreste provare a recuperare i file. L’ultima versione di GandCrab è già decriptabile. I tool che potete utilizzare sono forniti nella nostra guida sul recupero dei dati. Sfortunatamente siamo stati informati che con alcune vittime il tool per la decriptazione non ha funzionato. per cui in tal caso provate ad utilizzare metodi di terze parti.

Aggiornate il vostro software regolarmente e fate attenzione alle campagne di spam via email

Considerando che l’ultimo exploit kit utilizzano è Fallout dovete assicurarvi di aggiornare regolarmente il vostro software. Gli aggiornamenti relativi alla sicurezza sono fondamentali per ogni device, in quanto sono in grado di bloccare i payload malevoli in grado di bypassare i bug del software. Allo stesso tempo è importante aggiornare regolarmente i software per la sicurezza, considerando che i database vengono aggiornati quotidianamente.

Tuttavia, dovete fare attenzione perchè ogni giorno nascono nuovi malware, per cui è fondamentale fare molta attenzione quando si naviga online e si aprono email di spam. Vi consigliamo di stare alla larga da torrent, da siti di file sharing, gioco d’azzardo e porno e altri siti pericolosi simili. Anche aprire allegati email da fonti sconosciute è una cattiva idea. Se non siete sicuri della legittimità di una email contattate l’azienda che ve l’ha spedita, e chiedete conferma che non sia un fake. Inoltre, vi raccomandiamo di scansionare i file allegati con un software per la sicurezza.

Come eliminare il virus GandCrab 5.0.4 e recuperare i file 

Nonostante gli avvertimenti ricevuti dai cyber criminali dovreste eliminare immediatamente il ransomware Gandcrab 5.0.4. Il malware potrebbe compromettere la sicurezza del vostro computer e permettere ad altre minacce di infiltrarsi. Per cui se non avete ancora un software per la sicurezza, scaricate e installate FortectIntego o SpyHunterCombo Cleaner e avviate una scansione completa del sistema. In alcuni casi, la cyber minaccia potrebbe bloccare il software anti-malware, per cui dovreste entrare nella modalità provvisoria con internet. 

Solo dopo aver rimosso il virus Gandcrab 5.0.4 potrete provare a recuperare i vostri file. Se avete a disposizione dei backup – non collegate il device esterno al computer infetto, tutti i vostri backup potrebbero venire criptati! Se non avete dei backup, seguite la nostra guida qua sotto per provare metodi alternativi pensati per le vittime di Gandcrab 5.0.4. C’è anche un tool ufficiale di Bitdefender che potete utilizzare per recuperare i dati criptati. Lo trovate nel link fornito qua sotto.