Ransomware Sojusz - Desencriptação, remoção, e recuperação de ficheiros perdidos
vírus ransomware Sojusz (.sojusz) - opções de remoção e desencriptação
Também Conhecido Como: vírus Sojusz
Que tipo de malware é Sojusz?
Descobrimos o ransomware Sojusz ao verificar vários fóruns. Aparentemente, os criminosos cibernéticos já realizaram ataques bem-sucedidos, pois os utilizadores na Internet afirmam que os seus ficheiros foram encriptados pelo ransomware Sojusz. Descobrimos que o Sojusz faz parte da família do ransomware Makop.
A nossa equipa também descobriu que o Sojusz acrescenta caracteres aleatórios, o endereço de e-mail ustedesfil@safeswiss.com e a extensão ".sojusz" nomes dos ficheiros. Por exemplo, renomeia "1.jpg" para "1.jpg.[fd4702551a].[ustedesfil@safeswiss.com].sojusz", "2.jpg" para "2.jpg.[fd4702551a].[ustedesfil@safeswiss.com].sojusz". Também cria o ficheiro "-----README_WARNING-----.txt" (uma nota de resgate).
Visão geral da nota de resgate Sojusz
A nota de resgate instrui as vítimas a enviar um e-mail com o "MachineID" e "LaunchID" para ustedesfil@safeswiss.com , ustedesfil@cock.li ou votredatei@ctemplar.com . Alega que as vítimas não podem restaurar ficheiros sem pagar um resgate. Além disso, a nota de resgate oferece o envio de até dois ficheiros antes do pagamento e desencripta estes ficheiros gratuitamente.
Os ficheiros encriptados por ransomware geralmente não podem ser desencriptados sem ferramentas adquiridas dos invasores. As vítimas podem restaurar ficheiros gratuitamente apenas quando tiverem uma ferramenta de desencriptação de terceiros em funcionamento ou uma cópia de segurança de dados. Pagar um resgate não garante que os agentes de ameaças ajudem a desencriptar os ficheiros. Assim, é altamente recomendável não pagar os invasores.
O ransomware pode ser distribuído por uma rede local e encriptar mais ficheiros na máquina já infectada. Para evitar que o ransomware cause mais danos, é necessário removê-lo o mais rápido possível. Um separador de remoção de malware deste tipo é fornecido abaixo.
O ransomware encripta ficheiros e fornece uma nota de resgate. Na maioria dos casos, também renomeia os ficheiros. As principais diferenças entre a maioria das variantes de ransomware são os algoritmos de encriptação que usam para encriptar os ficheiros, extensões de ficheiro e os preços das ferramentas de desencriptação. Mais exemplos de ransomware são Ljubi, Iskaluz, Nissenvelten.
É muito comum que os computadores sejam infectados após abrir anexos maliciosos ou links recebidos por criminosos cibernéticos por e-mail. Além disso, os computadores são infectados através de ficheiros descarregues de fontes não confiáveis, como redes peer-to-peer, descarregadores de terceiros, páginas não oficiais, páginas de hospedagem de ficheiros gratuitas, etc.
Noutros casos, os criminosos cibernéticos usam ferramentas de cracking de software, atualizadores falsos ou Trojans para distribuir ransomware. As ferramentas falsas de cracking de software contêm código malicioso/malware oculto. Causam infecções de computador quando usados para ativar ilegalmente software legítimo/licenciado.
Os atualizadores falsos (a maioria dsão distribuídos a usar sites fraudulentos) exploram vulnerabilidades em software desatualizado ou causam infecções no computador ao injetar malware em vez de atualizar ou corrigir o software instalado. Em todos os casos, os computadores são infectados quando os utilizadores executam malware sozinhos/manualmente.
Nome vírus Sojusz
Extensão de Ficheiros Encriptados .sojusz
Mensagens de Resgate Exigente -----README_WARNING-----.txt
Contacto do Criminoso Cibernético ustedesfil@safeswiss.com, ustedesfil@cock.li, votredatei@ctemplar.com
Não confie em e-mails que contenham links ou ficheiros que não sejam relevantes e recebidos de endereços desconhecidos. Na maioria dos casos, estes e-mails são maliciosos (os ficheiros e links nestes e-mails são usados para exibir malware). Evite abrir descarregamentos de fontes não confiáveis. Sempre descarregue ficheiros e programas de sites oficiais e através de links diretos.
Use ferramentas/funções fornecidas pelos desenvolvedores oficiais para ativar e atualizar o software instalado. Lembre-se que usar software pirata é contra a lei. Se o seu computador já estiver infectado com Sojusz, recomendamos executar uma verificação com Combo Cleaner para eliminar automaticamente este ransomware.
A aparência da nota de resgate no ficheiro "-----README_WARNING-----.txt" (GIF):
Remoção do ransomware Sojusz:
O que é vírus Sojusz?
Geralmente, os computadores são infectados com ransomware através de e-mails maliciosos, ferramentas falsas de cracking de software ou instaladores de software pirata, ficheiros descarregues de fontes não confiáveis, os descarregamentos não autorizados, etc. Em todos os casos, os ficheiros são encriptado quando os utilizadores executam ransomware por si.
Como abrir ficheiros ".sojusz"?
Não, não há forma de abrir ficheiros encriptados por ransomware. A desencriptação é necessária para o uso do ficheiro.
Onde devo procurar ferramentas de desencriptação gratuitas para o ransomware Sojusz?
Não fornecemos um serviço de desencriptação. Qualquer pessoa que ofereça desencriptação paga geralmente é um criminoso ou age como um intermediário. Assim, terceiros que se oferecem para desencriptar dados por dinheiro não são confiáveis. Normalmente, os ficheiros não podem ser desencriptados sem a interferência dos invasores, a menos que o ransomware tenhas falhas (possui bugs).
O Combo Cleaner vai ajudar-me a remover o ransomware Sojusz?
Sim, o Combo Cleaner vai verificar o sistema operativo e remover o ransomware. Os ficheiros não ficarão acessíveis (o software antivírus não pode desencriptar os ficheiros), mas danos adicionais que o ransomware pode causar serão evitados.
Digitalize o código QR para ter um guia de remoção de acesso fácil de vírus Sojusz no seu dispositivo móvel.