Como remover Ransomware Sekhmet - passos para a remoção do vírus (atualizado)
Como desinstalar o ransomware Sekhmet?
Também Conhecido Como: vírus Sekhmet
Instruções de remoção do ransomware Sekhmet
Descoberto por dnwls0719, Sekhmet é um ransomware. Este programa malicioso opera ao encriptar dados e exigindo um resgate pela desencriptação. Durante o processo de encriptação, todos os ficheiros afetados são anexados com uma extensão, composta por caracteres aleatórios (por exemplo, ".HrUSsw", ".WNgh", ".NdWfEr" etc.). Note que essas extensões não diferem apenas de infecção para infecção, podem ser diferentes no mesmo dispositivo. Portanto, as vítimas podem achar que alguns dos seus ficheiros têm uma extensão, outros - outra. Após a conclusão do processo de encriptação, uma nota de resgate - "RECOVER-FILES.txt" é liberta em todas as pastas comprometidas.
A mensagem exigente de resgate ("RECOVER-FILES.txt") informa às vítimas que a rede da empresa foi violada. Os dados confidenciais e privados foram extraídos dos sistemas da rede e serão divulgados em três dias. Além disso, todos os ficheiros armazenados foram encriptados com os algoritmos de encriptaçãos RSA-2048 e ChaCha. A única maneira de impedir a publicação e recuperar os dados comprometidos é pagar um resgate pelos criminosos cibernéticos, por trás do ransomware Sekhmet. Existem duas maneiras pelas quais os utilizadores podem estabelecer contato com os criminosos. Um método é via site, que pode ser aberto através do navegador Tor. O outro é através de um site diferente que deve ser usado, se as vítimas tiverem problemas para conectar/usar a rede Tor. Dentro destes sites, os utilizadores receberão instruções de pagamento e desencriptação, onde também poderão testar a recuperação gratuitamente. A nota termina com F.A.Q. (perguntas frequentes). Esta seção esclarece que a desencriptação pode ser testada ao carregar até três ficheiros encriptados no site fornecido. Além disso, fornece garantias não confiáveis, por que as vítimas devem confiar nos criminosos cibernéticos. Com relação à questão de como a rede foi infectada, os criminosos prometem fornecer um relatório detalhado por solicitação de vítima - após o pagamento. Infelizmente, na maioria dos casos de infecções por ransomware, sem a interferência dos criminosos cibernéticos responsáveis - a desencriptação é impossível. Pode ser, se o malware em questão ainda estiver em desenvolvimento e/ou apresentar bugs (falhas). Seja qual for o caso, é expressamente desaconselhado o atendimento às exigências de resgate. Como muitas vezes, apesar de pagar, os utilizadores não recebem as ferramentas de desencriptação prometidas e/ou os dados roubados não são excluídos (portanto, podem ser usados para exigências repetidas de resgate ou divulgados). Sem as ferramentas/software de recuperação apropriados, os ficheiros permanecem encriptados e sem valor. Para impedir o Sekhmet de outras encriptações, deve ser removido para o sistema operativo. No entanto, a remoção não restaurará os dados já afetados. A única solução viável é recuperá-lo de uma cópia de segurança, se um foi criado antes da infecção e foi armazenado num local separado.
Os programas do tipo ransomware são projetados para encriptar dados e exigir pagamento pelas ferramentas/software de desencriptação; Taargo, .2020, Mado, Opqz são alguns exemplos disso. Existem várias diferenças cruciais entre eles: o algoritmo de encriptação usado (simétrico ou assimétrico) e o tamanho do resgate. As moedas digitais (principalmente criptomoedas) são usadas para os pagamentos, devido às transações serem difíceis/impossíveis de rastrear. Para evitar a a perda de dados permanente, é recomendável manter cópias de seguranças em servidores remotos e/ou dispositivos de armazenamento desconectados (idealmente, em várias localizações diferentes).
O ransomware e outros malwares proliferam principalmente através de trojans, campanhas de spam, ferramentas de "cracking" (ativação) de software, atualizações falsas e canais de descarregamento não confiáveis. Os trojans são um tipo de malware, capaz de causar infecções em cadeia (ou seja, descarregar/instalar programas maliciosos adicionais). As campanhas de spam são usadas para enviar milhares de e-mails maliciosos/fraudulentos em grande escala. Essas cartas têm ficheiros virulentos anexados (ou vinculados a eles). Os ficheiros maliciosos podem estar em vários formatos (por exemplo, ficheiros executáveis e arquivados, documentos PDF e Microsoft Office, JavaScript etc.) e quando são abertos - inicia o processo de infecção. O "crack" pode descarregar/instalar malware, em vez de ativar o produto licenciado. Os atualizadores ilegítimos podem infectar sistemas ao explorar falhas de produtos desatualizados e/ou simplesmente ao instalar software mal-intencionado em vez das atualizações. O malware pode ser descarregue acidentalmente de fontes não confiáveis (por exemplo, sites não oficiais e gratuitos de hospedagem de ficheiros, redes de partilha peer-to-peer e outros descarregadores de terceiros).
Nome vírus Sekhmet
Extensão de Ficheiros Encriptados Os ficheiros são anexados com extensões variadas, consistindo em caracteres aleatórios (por exemplo .HrUSsw, .WNgh, etc.)
Mensagem de Resgate Exigente RECOVER-FILES.txt
Contato com Criminosos Cibernéticos Site de navegador Tor
Nomes de Detecção Avast (Win32:Malware-gen), BitDefender (Trojan.GenericKD.42872102), ESET-NOD32 (Uma Variante De Generik.GYISLCY), Kaspersky (Trojan-Ransom.Win32.Cryptor.ddu), Lista Completa de Detecções (VirusTotal)
Para eliminar vírus Sekhmet, os nossos pesquisadores de malware recomendam que verifique o seu computador com Malwarebytes.
Todos os emails suspeitos e/ou irrelevantes não devem ser abertos, especialmente anexos (ou links) presentes nestes - pois isso pode resultar numa infecção de alto risco. É recomendável usar sempre os canais de descarregamento oficiais e verificados. Além disso, todos os produtos devem ser ativados e atualizados apenas com ferramentas/funções fornecidas por desenvolvedores legítimos. As ferramentas de ativação ilegal ("cracking") e os atualizadores de terceiros são desaconselháveis, pois são comumente usados para proliferar malware. Para garantir a segurança do dispositivo e do utilizador, é estencial ter um conjunto antivírus/anti-spyware confiável instalado e atualizado. Este software deve ser usado para verificações regulares do sistema e para remover todas as ameaças detectadas/potenciais. Se o seu computador já estiver infectado com o Sekhmet, recomendamos executar uma verificação com o Malwarebytes para eliminar automaticamente este ransomware.
Texto apresentado no ficheiro de texto do ransomware Sekhmet ("RECOVER-FILES.txt"):
| Atenção! |
A rede da sua empresa foi invadida e violada. Baixamos dados confidenciais e privados.
No caso de não entrar em contato connosco em três dias úteis, estes dados serão publicados num site especial disponível para exibição pública.
Também executamos um software especial que transformou ficheiros, bases de dados e outros dados importantes em sua rede num estado encriptado a usar os algoritmos RSA-2048 e ChaCha.
É necessária uma chave especial para desencriptar e restaurar estes ficheiros. Somente nós temos essa chave e somente podemos fornecê-la com um software confiável de desencriptação.
| Como entrar em contato connosco e estar seguro novamente |
O único método para restaurar os seus ficheiros e proteger-se contra vazamento de dados é comprar uma chave privada exclusiva para e armazenada com segurança em nossos servidores.
Após o pagamento, fornecemos a um software de desencriptação que desencripta todos os seus ficheiros. Também removemos os dados descarregues da sua rede e nunca publicamos nenhuma informação sobre si.
Existem 2 maneiras de entrar em contato connosco diretamente:
1) Usar a rede TOR oculta:
a) Faça o descarregamento de um navegador TOR especial: hxxps://www.torproject.org/
c) Abra nosso site no navegador TOR: hxxp://o3n4bhhtybbtwqqs.onion/1E857D009F862A38
2) Se tiver algum problema ao conectar ou usar a rede TOR
a) Abra nosso site: hxxps://sekhmet.top/1E857D009F862A38
b) Siga as instruções nesta página
Neste site, receberá instruções sobre como fazer um teste de desencriptação gratuito e como pagar.
Também tem um chat ao vivo com o nossos operadores e equipa de suporte.
|Perguntas e respostas|
Entendemos que pode ter perguntas, por isso fornecemos aqui respostas para as perguntas frequentes.
P: E as garantias de desencriptação?
R: Tem a oportunidade GRATUITA de testar um serviço, a desencriptar instantaneamente gratuitamente 3 ficheiros de todos os sistemas da sua rede.
Se tiver algum problema, nossa equipa de suporte amigável está sempre aqui para ajudá-lo num chat ao vivo.
P: Como podemos ter certeza de que, após a remoção dos dados de pagamento e a não publicação ou uso de nenhuma maneira nefasta?
R: Podemos garantir que os dados descarregues serão removidos com segurança a usar o padrão de limpeza do DoD 5220.22-M.
Não estamos interessados em manter estes dados, pois não obtemos lucro com eles. Esses dados são usados apenas para alavancar para efetuar um pagamento e nada mais.
No mercado, os dados em si são relativamente inúteis e baratos.
Também entendemos perfeitamente que o uso ou publicação destes dados após o pagamento comprometerá nossas operações comerciais confiáveis e não estamos interessados.
P: Como entrou na rede?
R: Um relatório detalhado sobre como fizemos e como corrigir suas vulnerabilidades pode ser fornecido mediante solicitação após o pagamento.
Esta é uma informação técnica que precisamos para identificá-lo corretamente e fornecer a chave de desencriptação para si, não a redija!
Aparência do site de Sekhmet (GIF):
Screenshot dos ficheiros encriptados por Sekhmet (extensões variadas de caracteres aleatórios):
Remoção do ransomware Sekhmet:
Remoção imediata automática de vírus Sekhmet: A remoção manual de ameaças pode ser um processo demorado e complicado que requer conhecimentos avançados de informática. Malwarebytes é uma ferramenta profissional de remoção automática de malware que é recomendada para se livrar de vírus Sekhmet. Descarregue ao clicar no botão abaixo:
O que é vírus Sekhmet?
Um código QR (Código de Resposta Rápida) é um código legível por uma máquina que armazena URLs e outras informações. Este código pode ser lido através de uma câmara num smartphone ou um tablet. Digitalize o código QR para ter um guia de remoção de acesso fácil de vírus Sekhmet no seu dispositivo móvel.