O vírus Alma Locker é uma nova ameaça informática que apareceu recentemente e juntou-se à família de vírus ransomware. Embra a comunidade Internauta tenha sido continuamente atacada pelo CryptXXX, Cerber 2.0, e outros famosos malwares encriptadores de ficheiros, este vírus parecer conter novas funções em contraste com os vírus mencionados. O ransomware é objecto de investigação por parte dos peritos IT mas para utilizadores normais tornou-se um incómodo. Dito isto, é importante remover o Alma Locker assim que possível. Foi revelado que emprega o comando Tor e servidores de controlo. Enquanto outro vírus do mesmo tipo dispersam através de anexos malignos de e-mail spam, este exemplo prefere utilizar kits de exploração. Se o seu computador e a informação valiosa foram vitimizadas, leia cuidadosamente para ficar a par dos métodos de remoção do Alma Locker. Para poupar tempo, instale o Reimage para iniciar o processo de eliminação.
Parece que este ransmoware deu já os primeiros passos na comunidade virtual. Felizmente, o perito IT Darien Huss conseguiu detectá-lo. A ameaça está ainda sob investigação, portanto, utilizadores que esperam por um desencriptador gratuito do Alma Locker, terão de ter alguma paciência. É suspeitado que o vírus contenha erros de programação ou falhas que possam ser exploradas para decifrá-lo. Relativamente às características técnicas, o vírus emprega o algoritmo AES-128. Devido a esta técnica, consegue bloquear informação relevante. Mais tarde, anexa uma extensão de cinco caracteres aos ficheiros e documentos corrompidos.
Adicionalmente, é dado à vítima um código de identificação único utilizado para pagar o resgate. Os programadores parecem não ser gananciosos uma vez que exigem 1 BTC pela informação bloqueada. Neste caso, é imprudente pagar o dinheiro uma vez que não existem garantias de que os hackers o poupem e devolvam a informação depois de receberem a transação. O ransmoware tem sido um negócio online, pelo que existem poucos relatórios em que os ciber-criminosos tenham mantido a sua palavra.
Além do mais, o ransomware Alma Locker visa um vasto número de extensões de ficheiro. Poderá codificar imagem, texto, excel e ficheiros de música. Resumindo, ameaça codificar todos os ficheiros que contenham a informação mais importante. Curiosamente, a ameaça poupa várias pastas, por exemplo, Caixote de Reciclagem, Ficheiros de Programa, Internet Explorer, Mozilla, Chrome, Local Settings e algumas outras. Então, se tiver a sua informação aí armazenada, existe uma hipótese de evitar o malware Alma Locker.
Relativamente à desencriptação dos ficheiros, os hackers oferecem a chance para descodificar alguns ficheiros gratuitamente. As vítimas são encorajadas a descarregar o Alma Locker Decrypter. Porém, de momento, este software parece funcionar mal, uma vez que indica erro de servidor. Finalmente, o vírus deixa os ficheiros Unlock_files_[random_extension].html e Unlock_files_[random_extension].txt com instruções para remeter o pagamento.
Principalmente, o malware prefere infiltrar-se em computadores com a juda do kit de exploração RIG. Este emergiu no início do ano. Foi revelado que este trojan fez parte da maior campanha cibernética. Ademais, afectou os dados de milhões de utilizadores. Está também relacionado com o malware SmokeLoader. Este último é capaz de trabalhar em segundo plano no sistema e descarregar ficheiros malignos. Resumindo, existe uma forma de proteger-se deste malware e trojans melhorando a segurança do seu computador. Descarregue e instale aplicações de segurança apropriadas. A melhor combinação seria uma aplicação anti-vírus e uma anti-spyware. A segunda é capaz de detectar um número mais vasto de ameças menores e mais sérias.
Notícias fascinantes para todos os que se tornaram vítimas do ransomware Alma Locker. Parece que o modus operandi do vírus tem algumas falhas que permitiram aos investigadores de malware criar uma ferramenta de desencriptação do Alma Locker. Esta variante de ransowmare utiliza a chave AES para encriptar ficheiros, a qual pode ser usada para recuperá-los. Aparentemente, os bandidos esqueceram-se de arranjar uma falha no código do vírus – enviam a chave AES via HTTP num texto claro que pode ser facilmente descoberto. Obviamente, se a vítima não grava as passes de actividade na rede, poderá ser impossível obter a chave de desencriptação gratuitamente. Para desencriptar ficheiros, o utilizador tem de descaregar um compilador C#, adicionar o código providenciado, compilar e corrê-lo. Pode encontrar um tutorial completo sobre como desencriptar os seus ficheiros no final desta publicação. Se tiver alguma dúvida sobre o processo de desencriptação, por favor envie a questão para a nossa equipa de apoio.
Embora outro malware possa ser eliminado utilizando o método manual, não recomendamos que elimine o vírus Alma Locker manualmente. Esta ameaça cibernética é certamente um puzzle para os investigadores IT pelo que existem poucas hipóteses de ser bem sucedido na eliminação do vírus encriptador de ficheiros. Assim sendo, remova o Alma Locker com a ajuda de um programa de segurança poderoso como o Reimage ou Malwarebytes MalwarebytesCombo Cleaner. Qualquer um deles irá exterminar a ameaça num instante. Infelizmente, nenhum deles descodifica a informação bloqueada. Poderá utilizar software de recuperação de dados enquanto os peritos IT trabalham no desencriptador gratuito. Depois de o malware ser completamente exterminado, considere armazenamento de dados alternativo. Mantenha-os em várias localizações e faça cópias de segurança regularmente. Por último, se encontrar problemas e não conseguir efectuar a remoção do Alma Locker, siga as intruções de recuperação.
Efetuar login em sua conta e infectados inicie o navegador. Download Reimage ou outras legítimas programa anti-spyware. Atualize-o antes de uma varredura completa do sistema e remover arquivos mal-intencionados que pertencem ao seu ransomware e completa Alma Locker extracção.
Quando uma nova janela aparece, clique em Next e selecione o ponto de restauração que é antes da infiltração de Alma Locker. Após fazer isso, clique em Next.
Depois de restaurar o seu sistema para uma data anterior, faça o download e analise o seu computador com Reimage e certifique-se de que Alma Locker a remoção é realizada com sucesso.
É possível desencriptar os seus ficheiros gratuitamente pois os peritos em malware descobriram uma falha na operação do ransomware que permitiu a criação de uma ferramenta de desencriptação gratuita. Assim, não precisa de pagar Bitcoins pelo Alma Locker Decrypter.
Se os seus ficheiros estão encriptados por Alma Locker, pode usar diversos metodos para os recuperar
Se permitiu a função Restauração de Sistema no seu PC há um tempo atrás, agora poderá usar este método para restaurar os seus ficheiros encriptados. Este método é útil apenas se deseja desencriptar certos ficheiros, mas não todos. Por favor siga as seguintes instruções:
Como desencriptar os seus ficheiros utilizando o programa de desencriptação gratuito do Alma Locker?
Especialistas em segurança criaram uma ferramenta que permite às vítimas desencriptar os seus ficheiros gratuitamente. De forma a desencriptar os ficheiros afectados pela encriptação do Alma Locker, faça o seguinte:
3. Cole o código no compilador C# e compile-o. Corra o programa. O programa irá indicar a informação requerida para desencriptar os seus ficheiros.
Por último, você deve sempre pensar sobre a protecção de crypto-ransomwares. A fim de proteger o seu computador a partir de Alma Locker e outros ransomwares, use um anti-spyware respeitável, como Reimage, Malwarebytes MalwarebytesCombo Cleaner ou Plumbytes Anti-MalwareMalwarebytes Malwarebytes
Pode efetuar rapidamente um scan ao código QR com o seu dispositivo móvel e ter Alma Locker ransomware virus de instruções de remoção manual no seu bolso