Virus ransomware AES-NICome rimuoverlo?

Quanto è pericoloso il ransomware AES-NI ?

Il virus ransomware AES-NI appartiene alla stessa famiglia del ransomware AES256. A differenza di altri neonati, questi virus ransomware non fanno affidamento su strutture di virus complesse che si insinuano tramite email dannose ed infettano a loro volta i computer amici.. In questo caso infatti, il ransomware AES-NI rende fede al suo nome. Usando l’algoritmo AES-256, cerca principalmente i file .doc, .jpg, .mp4 ed altri a questi simili, li codifica, e quindi vi appende un’estensione .aes256 file. Anche se la situazione può sembrare disperata, c’è una soluzione. Prima di tutto, assicuratevi di rimuvoere AES-NI. A tale scopo, potete usare FortectIntego. E’ un applicazione anti-spyware progettata per battere le infezioni virali.

Se non avete familiarità con questo tipo di criptatura, è sufficiente sapere che è una tecnica di codifica simmetrica e utilizza un metodo antisimmetrico di RSA. Può usare formalmente un ciclo di cifratura a 128 o 256 bit per codificare il file. Naturalmente, l’algoritmo 256-bit, include lunghi cicli e più elaborati cicli di cifratura di quello a 128 bit. Come risultato, il virus AES-NI genera una chiave di criptaggio più efficace, in linea teorica quasi praticamente incraccabie. Ad ogni modo, questo non significa che dovete disperarvi per la perdita dei vostri file. Potete infatti provare a contattare i criminali. A tal scopo, loro stessi forniscono i seguenti indirizzi email: [email protected] e [email protected]. Anche se l’importo del riscatto non vi sembra troppo alto da pagare, considerate il fatto che state trattando con dei criminali cibernetici. Non sono obbligati a trasferirvi la chiave di decifratura neppure dopo aver ottenuto i soldi richiesti. Questa assunzione è ancora più plausibile alla luce della storia del CryptoWall . Quindi, è poco saggio riporre speranze e fare affidamento sul senso di responsabilità dei criminali, tanto vale mettere come prima priorità la rimozione di AES-NI.

Tendenze della distribuzione e prevenzione

Il virus ha fatto ingresso nelle scene abbastanza di recente, ed è sospettato di impiegare canali di distribuzione popolari. Nello specifico, il malware AES-NI potrebbe insinuarsi nei computer tramite messaggi di spam. Sebbene le tecniche di inganno siano già state discusse (nello specifico, la tendenza degli hacker ad utilizzare false ricevute o richieste di tasse), un certo numero di utenti continua a cadere nella loro trappola. In aggiunta, fate attenzione all’hijack di AES-NI se ricevete email fasulle dall’ufficio di gestione del personale (OMP). Sebbene il  ransomware Locky preferisca nascondersi sotto false spoglie come ad esempio sotto il nome di questa istituzione, a causa della violazione dei dati dello scorso anno, altri criminali potrebbero assumere nuovamente l’abitudine. In generale, le email contenenti gli allegati corroti contengono un numero di errori di tipografia e grammaticali. Sono specialmente visibili nelle email che si presentano sotto falso nome di istituzioni ufficiali. L’assenza di un numero specifico e dei codici PIN potrebbe essere un campanello di allarme. In aggiunta, attenzione ai trojan, gli aggressori del cripto-malware. Applicazioni di sicurezza servono come scudo contro di loro.

Avere a che fare con il virus AES NI 

Dopo aver notato che tutti i vostri file sono criptati, non ritardate la rimozione di AES-NI. Usate FortectIntego o MalwarebytesMalwarebytes per eliminare la minaccia virutale completamente. Notate che nessun software per la rimozione di questi malware decodifica i vostri file. Per questa ragione, potreste aver bisogno di uno strumento alternativo o di un backup. L’ultima versione del sistema operativo Windows esegue un backup regolare di tutti i vostri file. Ad ogni modo, il backup iniziale delve essere impostato manualmente. In generale questa attività dovrebbe essere fatta obligatoriamente, considerando il recente proliferare di ransomware. Anche se non avete copie addizionali, le nostre prossime raccomandazioni vi potrebbero essere molto utili. Assicuratevi di rimuovere il virus AES-Ni e solo allora procedete coi seguenti passi.