Virus ransomware Al-NamroodCome rimuoverlo?

Le nuove versioni del virus Al-Namrood colpiscono le loro vittime nel 2017

Quando il virus Al-Namrood apparve su Internet, pochi avrebbero sospettato che sarebbe riuscito a rimanere cosi’ a lungo in cima alla competizione dei ransomware. Gli Hacker tendono a nominare i ransomware in base ai loro interessi, e questa volta hanno scelto di denominare il loro virus usando il nome di una band di musica black metal dell’Arabia Saudita . Ci sono già stati alcuni casi si virus che utilizzano un simile criptaggio di file: [email protected], NoobCrypt, o il ransomware Jigsaw. Si vocifera che il ransomware Al-Namrood sia stato creato dagli stessi sviluppatori del ransomware Apocalypse. Ci sono una coppia di versioni che furono originate dalla versione iniziale di Al-Namrood, per esempio, Al-Namrood 2.0, differisce di poco ma propone dei contatti differenti. Per esempio, un ransomware suggerisce di contattare i criminale tramite il servizio di messaggistica Jabber XMPP – sugli indirizzi di posta [email protected], [email protected], [email protected], [email protected], [email protected], ogni nuovo ransomware possiede feature più complesse rendendo la minaccia apparentemente invincibile. Ad ogni modo, se questa minaccia cibernetica si è abbattuta su di voi, niente panico, potete rimuovere rapidamente Al-Namrood. Vi raccomandiamo di velocizzare la procedura conFortectIntego. Prima di eseguire qualsiasi rimozione del programma malevolo, controllate tutte le istruzioni per la rimozione di Al-Namrood fornite al termine di questo post. Seguendo la tradizione dei tipici malware a criptaggio file, il virus corrente è sospettato di usare gli stessi canali di distribuzione. Una volta infiltrato nel dispositivo , inizia a perlustrare il vostro pc alla ricerca di un’ampia gamma di file. Tende a corrompere i file con queste estensioni:

1cd, dbf, dt, cf, cfu, mxl, epf, kdbx, erf, vrp, grs, geo, st, pff, mft, efd, 3dm, 3ds, rib, ma, sldasm, sldprt, max, blend, lwo, lws, m3d, mb, obj, x, x3d, movie.byu, c4d, fbx, dgn, dwg, 4db, 4dl, 4mp, abs, accdb, accdc, accde, accdr, accdt, accdw, accft, adn, a3d, adp, aft, ahd, alf, ask, awdb, azz, bdb, bib, bnd, bok, btr, bak, backup, cdb, ckp dsk, dsn, dta, dtsx, dxl, eco, ecx, edb, emd, eql, fcd, fdb, fic, fid, fil, fm5, fmp, fmp12, fmpsl, fol, fp3, fp4, fp5, fp7, fpt, fpt, fzb, fzv, gdb, gwi, hdb, his, ib.

Quindi riassumendo, tutti i vostri documenti validi, audio, video, e file immagine sono potenzialmente danneggiabili da questa minaccia. Con l’aiuto di algoritmi di criptaggio AES impiegati tradizionalmente, il ransomware codifica tranquillamente i file. Come risultato, non potete più avere accesso ad essi; troverete un’estensione simile a  .namrood, .access_denied, .unavailable, .disappeared una volta effettuato il criptaggio. Come di solito accade vi sarà nella nota rilasciata dal ransomw, con ogni probabilità Read_Me.txt or Decrypt_me.txt, vi saranno contenute le istruzioni che la vittima dovrà seguire per pagare i criminali cibernetici ed avere sbloccati i dati. Ad ogni modo, non vi raccomandiamo di pagare nessuna somma di denaro ai criminali cibernetici, almeno fino a quando non avrete provato gli strumenti di decriptaggio messi a punto dagli analisti di malware per decifrare Al-Namrood. Il pagamento del riscatto dovrebbe essere per davvero l’ultima opzione quando si ha a che fare con gli attacchi di ransomware, e solamente nel caso in cui la perdita di dati prevede delle conseguenze disastrose. Ricordate che i criminali cibernetici difficilmente vi daranno il software di decifratura – dipenderà da loro – e non contante sul fatto di fargli pena!

Aggiornamento Dicembre 2016: una nuova versione fa il suo ingresso

Il virus ransomware Al-Namrood 2.0 ha fatto il suo ingresso nel mondo virtuale abbastanza recentemente. Seguendo i suoi predecessori segue lo stesso algoritmo AES-256 per bloccare i vostri dati personali . L’essenza di questa tecnica di criptaggio sta nell’eseguire alcuni cicli di blocco di cifratura. Quindi, anche solo il cambio di un numero provoca la creazione di una nuova chiave di cifratura completamente differente. I truffatori, si approfittano di questa feature e minacciano la vittima chiedendole di pagare una riscatto di 10 BTC equivalente a 6000 Dollari - Questa somma spropositata di soldi dovrebbe disincentivarvi al trasferimento di soldi sul loro conto. I truffatori indicano una email – [email protected]  – per scopi di comunicazione pubblica. Ad ogni modo, è inutile sperare di avere di nuovo indietro i file anche dopo aver pagato i 10 bitcoints. Seguite gli step di eliminazione.

Aggiornamento Aprile 2017: Il virus Al-Namrood 2.0 utilizza email diverse, si aspettano nuovi vettori di attacco.

Al-Namrood non è uno dei virus più importanti, ad ogni modo, sta evolvendo e di tanto in tanto notiamo alcune sue nuove versioni. Recentemente, i nostri esperti hanno trovato un virus chiamato [email protected]. Campioni di questo malware sono stati rilevati in Aprile, e loro aggiungevano lunghe stringhe ai nomi dei file criptati. Ecco un esempio di quello di cui stiamo parlando: [nome_file_Originale].ID-[8 caratteri random + codice paese vittima [[email protected]].[14 caratteri random]. Apparentemente, il ransomware inietta gli indirizzi email dei contatti nell’estensione del file e corrompe anche il nome originale. Esattamente come la versione precedente, questo ransomware si diffonde tramite attacchi RDP e spam. Ad ogni modo, considerando che i distributori di ransomware preferiscono effettuare l’hijack adi reti di annunci e proporre quindi il malware alla vitima tramite software popolari ultimamente come Skype (vedete – Virus Skype), vi raccomandiamo caldamente di stare attenti e non cliccare su annunci sospetti che appaiono di fronte ai vostri occhi durante la navigazione su Internet. State molto attenti e non accettate di buon grado l’installazione di aggiornamenti software ombra, perchè questo è il modo principale con cui avviene la distribuzione dei ransomware, ingannando dozzine di vittime ad installare tale ransomware sul loro computer .

Modalità di distribuzione 

Il malware Al-Namrood, segue la tradizione di altri ransomware noti, quindi si diffonde impiegndo tecniche tradizionali quali spam, malvertising, e altri modi quali attacchi RDP (tende a colpire server che hanno desktop remoto abilitato). Se siete familiari con i servizi RDP, assicuratevi di usare una password sicura, tenete tutto il vostro software aggiornato e idealmente, create copie di backup ogni tanto.

Parlando di spam, dobbiamo dire che gli hackers potrebbero usare dati personali della vittima acquistati in maniera fraudolenta. Chiaramente, vedere una email contenente il vostro nome, vi attiva la curiosità. Ad ogni modo, rivedere l’allegato infettato potrebbe aprire il vaso di Pandora: potreste non solo attivare l’hijack Al-Namrood ma anche permettere a vari virus più piccoli di entrare nel vostro dispositivo. In questo caso, fate attenzione navigando tra le vostre email. Potete sempre verificare il mittente voi stessi chiamando la compagnia da cui provengono le email, o cercare le informazioni sul mittente online usando motori di ricerca.

Quanto velocemente posso sbarazzarmi del ransomware Al-Namrood?

Quando si tratta di questo malware, noi incoraggiamo le vittime a risparmiare tempo e passare immediatamente alla rimozione automatica di Al-Namrood. Potete eseguirla con l’aiuto di FortectIntego o MalwarebytesMalwarebytes. Una o l’altra utility vi aiuteranno in questa battaglia di sradicamento del ransomware. Solo dopo aver rimosso completamente Al-Namrood, potete pensare ad un eventuale ripristino dei dati. A tal riguardo, potete seguire le nostre raccomandazioni. Infine, evitare di usare website che condividono torrent perchè accade spesso che questi mezzi contengano il malware nascosto all’interno dei file. In aggiunta, evitate di aprire gli allegati provenienti dallo spam se non siete sicuri della provenienza della email. Leggere su internete le recensioni dell’applicazione incriminata potrebbe tornarvi sempre utile.