Ransomware Maktub - Desencriptação, remoção, e recuperação de ficheiros perdidos (atualizado)
Também Conhecido Como: Maktub (vírus)
Instruções de remoção do ransomware Maktub
O que é Maktub?
Maktub é um ransomware distribuído via documentos word zipados. Assim que o utilizadores extrai e abre o ficheiro, Macktub infiltra-se no sistema. O que se segue é a encriptação de ficheiros armazenados no computador das vítimas. O ransomware Maktub adiciona a extensão .NORV (ou outros ransom) a cada ficheiro encriptado, por isso, é fácil determinar quais ficheiros estão encriptados. Após a encriptação dos ficheiros, Maktub abre uma janela que contém uma mensagem indicando que os ficheiros estão encriptados e que o utilizador deve pagar um resgate de forma a desencriptá-los. É também dito que o resgate deve ser pago dentro do dado período, caso contrário a encriptação tornar-se-á impossível.
A mensagem indica que a vítima deve pagar o resgate dentro de 12 horas. Esteja atento que o algoritmo usado para encriptar os ficheiros geram duas chaves - pública e privada. A chave privada é armazenada nos servidores remotos controlados por criminosos virtuais. Por isso, se o resgate não for pago dentro do período de tempo determinado, a chave será supostamente eliminada. É impossível desencriptar os ficheiros sem esta chave. A janela exibida contém instruções de pagamento passo-a-passo. De forma a pagar, os uilizadores têm de descarregar o navegador Tor, ir ao website de Maktub e seguir as instruções adicionais. Note que os desenvolvedores de Maktub permite às vítimas desencriptar um conjunto de ficheiros gratuitamente como uma segurança. Infelizmente, é atualmente desconhecido qual é o tipo de resgate. Contudo, a vasta maioria de malware de tipo ransomware exige 0.5 - 1.5 Bitcoin ($204.55 - $613.65). Infelizmente, no momento da pesquisa não havia nenhuma ferramenta capaz de desencriptar estes ficheiros afectados por Maktub. Por isso, a única e melhor solução para este problema é restaurar o sistema partir de uma cópia de segurança.
Screenshot de uma mensagem a encorajar os utilizadores a contactar os desenvolvedores do ransomware Maktub para desencriptar os seus dados comprometidos:
Maktub é apenas um ransomware, por isso, partilha muitas similaridades com Teslacrypt, Locky, CryptoWall, Surprise, Vault e muitos outros vírus. Todos são concebidos para se infiltrar de forma sólida no sistema e encriptar os ficheiros armazenados. As grandes diferenças entre estes vírus são o tamanho de resgate e o tipo de algoritmo usado para encriptar os ficheiros Mantenha em mente que é altamente credível que os seus ficheiros permaneçam encriptados, mesmo que pague o resgate. Pagar é simplesmente o equivalente a enviar o dinheiro diretamente a criminosos virtuais. Estará simplesmente a apoiar o seu negócio fraudulento. Por esta razão, as vítimas nunca devem tentar contatar os desenvolvedores do ransomware ou pagar o resgate. É também importante que a vasta maioria de ransomware é distribuído via redes P2P (ex.: Torrents), anexos de email fraudulentos, atualizações de software falsos e trojans. Por isso, os utilizadores devem estar muito atentos ao descarregar ficheiros de fontes não fidedignas, bem como a abrir anexos enviados de emails suspeitos. Além disso, todas as aplicações instaladas devem estar sempre atualizadas. Ao usar um anti-vírus legítimo ou qualquer pacote anti-spyware é obrigatório.
O texto apresentado no ransom Maktub a exigir numa janela pop-up:
Os seus ficheiros pessoais foram encriptados!
Os seus documentos, fotos, bases de dados e outros ficheiros importantes foram encriptados com uma encriptação forte e uma chave exclusiva, gerada por este computador. A chave para desencriptar é privada é armazenada num servidor de Internet secreto, e ninguém pode desencriptar os seus ficheiros antes de pagar e obter a chave. O servidor vai eliminar a chave após um tempo específico nesta janela.
Abrahxxp://bs7aygotd2rnjl40.onion.link
ouhxxp://bs7aygotd2rnjl40.tor2web.org
no seu navegador. Existe portas públicas para o servidor secreto.
Se teM problemas com portas, usa a ligação direta:
1) Descarregue o navegador TOR de hxxp://torproject.org
2) No navegador Tor abra hxxp://bs7aygotd2rnjl40.onion.link
(Note que este servidor está disponível via Navegador Tor apenas. Repita em 1 hora, se o site não estiver acessível).
Escreva a seguinte chave pública sob a forma de entrada no servidor:
Página inicial do website ransomware Maktub ('Hello'):
OOLLLLÁÁÁÁÁ!
Temos pena que os seus ficheiros pessoais foram encriptados. Mas existem boas notícias - não foram apagados, ainda tem a oportunidade de os restaurar! estatisticamente, o tempo de vida da hard-drive é estimada entre 3 a 5 anos de vida. Se não fizer cópia de informação importante, deve perder tudo! Imagine só! De forma a receber o programa que irá desencriptar todos os seus ficheiros, necessitará de pagar um certo montante. Mas vamos começar com outra coisa...
O preçário do ransomware Maktub ('Quanto custa'?):
Acreditamos que está convencido que podemos desencriptar todos os seus ficheiros. Agora, a coisa mais importante! Quanto mais rápido transferir o dinheiro, mais barata ficará a desencriptação. Em cada etapa do pagamento, terá 3 dias ou 72 horas. Pode ver a contagem decrescente no canto superior direito. Após o relógio mostrar 00:00:00 avança para a próxima etapa do pagamento e o preço aumenta automaticamente. Aceitamos apenas o câmbio electrónico Bitcoin como forma de pagamento. Eis aqui uma tabela que mostra a data do pagamento e preço. A sua etapa atual é marcada a amarelo.
Tempo de Etapa do pagamento Quanto dinheiro deve ser enviado
1 Durante os primeiros 3 dias x BTC
2 De 3 a 6 dias x BTC
3 De 3 a 9 dias 3333
4 De 3 a 12 dias 102043 bytes
5 De 3 a 15 dias 102043 bytes
6 Mais de 5 dias 102043 bytes
Após 15 dias sem pagamento, não garantimos a chave guardada. Este site pode ser desligado a qualquer momento e perderá os seus dados para sempre. Por favor considere isto seriamente.
Instruções de pagamento de Maktub ('Onde pago?':)
ONDE PAGO?
O processo inteiro de confirmação de pagamento é automatizado! Não terá de esperar que verifiquemos manualmente o estado do seu pagamento pendente. Assim que enviar o dinheiro, demorará apenas algumas horas para o sistema contabilizá-los automaticamente e criar o programa que descodificará o seu ficheiro.
Após enviar o seu pagamento simplesmente atualize este site após algumas horas.
Deve transferir BTC para o endereço seguinte:
O ransomware Maktub a permitir os utilizadores desencriptar os ficheiros gratuitamente ('Não estamos a mentir!':)
NÃO ESTAMOS A MENTIR!
Pesquisar no Google " MAKTUB LOCKER" irá fazer surgir automaticamente sugestões sobre como apagar o programa do seu computador pessoal. Mas nenhum dos programas de terceiros será capaz de fazer a coisa mais importante - desencriptar os seus ficheiros! De forma a fazer isto, necessita de ter a chave-mestra privada que apenas nós temos. E apenas nós podemos restaurar os seus ficheiros. E para mostrar que não avançamos declarações infundadas, vamos prová-lo. Carregue qualquer ficheiro encriptado, não maior que 200kb, e iremos desencriptá-lo, absolutamente de forma gratuita!
O ficheiro disponível para desencriptar:2
Remoção do ransomware Maktub
O que é Maktub (vírus)?
Digitalize o código QR para ter um guia de remoção de acesso fácil de Maktub (vírus) no seu dispositivo móvel.