I file del tuo computer sono stati crittografati con l'algoritmo AES e devi recuperare $ 294 per recuperare i tuoi dati. Se questa linea suona un campanello per te, è perché potresti essere stato probabilmente vittima di ransomware prima. Man mano che gli attacchi ransomware continuano, puoi evitare di pagare per la chiave di decrittazione utilizzando i seguenti strumenti.

Strumento di sblocco dello schermo Trend Micro Ransomware

Il ransomware esegue un attacco in due modi diversi: blocco schermo e crittografia. Bloccando lo schermo del PC, il ransomware impedisce a un utente di accedere al computer. Il metodo crypto utilizza algoritmi di crittografia come AES per crittografare i file. Lo strumento di sblocco dello schermo ransomware di Trend Micro funziona per disabilitare i tipi di schermata di blocco del ransomware.

Lo strumento esegue ciò in due diversi scenari. Nel primo scenario, lo strumento potrebbe bloccare la modalità normale lasciando la modalità sicura con rete accessibile. Ecco come eseguire questa operazione:

1. Apri il tuo PC in modalità provvisoria con rete.
2. Scarica lo strumento di sblocco dello schermo di Trend Micro Ransomware ed esegui il file eseguibile.
3. Estrarre il file di download per installare e riavviare il PC in modalità normale.
4. Attiva il decryptor premendo i seguenti tasti: Sinistra CTRL + ALT + T + I. Potrebbe essere necessario eseguire questo tasto premendo più volte.
5. Se viene visualizzata la schermata Strumento di sblocco schermo Trend Micro Ransomware, fare clic su Scansione per rimuovere i file ransomware dal PC.

   

In un altro scenario, lo strumento potrebbe bloccare entrambe queste modalità.

1. Scarica lo strumento di sblocco dello schermo Trend Micro Ransomware per USB su un computer non infetto.
2. Inserire un'unità USB ed eseguire il file eseguibile.
3. Fare clic su Sì quando viene visualizzata la finestra Controllo account utente e selezionare l'unità USB prima di fare clic su Crea.
4. Inserire l'unità USB sul PC infetto e avviare quel PC dall'unità esterna.
5. Al riavvio, verrà visualizzata la seguente schermata:

   

6. Se il PC infetto non riesce a rilevare l'unità USB, procedere come segue:
7. Inserire l'unità in un'altra porta USB e riavviare il PC.
8. Se il passaggio precedente non riesce, utilizzare un'altra unità.
9. Apri il PC infetto e attendi che il decryptor rimuova la schermata di blocco.
10. Fai clic su Scansione e quindi su Correggi ora.

Avast Free Ransomware Decryption Tools

Gli strumenti di decrittazione di Avast prendono di mira molte forme di ransomware. All'inizio di questo mese, il fornitore della sicurezza ha ampliato l'elenco con l'aggiunta dei decryptor per Alcatraz Locker, CrySiS, Globe e NoobCrypt. Ecco un elenco completo degli strumenti di decrittazione di Avast:

• Alcatraz Locker
• Apocalisse
• BadBlock per Windows a 32 bit
• BadBlock per Windows a 64 bit
• Bart
• Crypt888
• Crisi
• Globo
• Legione
• NoobCrypt
• SZFLocker
• TeslaCrypt

Kaspersky Ransomware Decryptor

La società di sicurezza Kaspersky ha progettato numerosi strumenti di decrittazione per varie minacce ransomware, tra cui Wildfire, Rakhni, Rannoh e CoinVault.

• Strumento WildfireDecryptor
• ShadeDecryptor
• RakhniDecryptor
• Decryptor per Rannoh e ransomware associati
• CoinVault e Bitcryptor
• Xorist e Vandev

Malwarebytes Anti-Ransomware Beta

Malwarebytes Anti-Ransomware Beta viene eseguito in background per analizzare il comportamento dei programmi ransomware di crittografia dei file. Lo strumento termina i thread sul computer che tentano di crittografare i file. Il programma potrebbe contenere alcuni bug in quanto è ancora in fase beta.

Il decryptor funziona per alcune delle famigerate minacce ransomware tra cui Cryptowall, TeslaCrypt e CTB-Locker. Scarica Malwarebytes Anti-Ransomware Beta.

Decryptors Emsisoft

Emsisoft, uno dei principali fornitori di sicurezza oggi, offre anche vari strumenti di decrittazione gratuiti per recuperare file crittografati senza pagare il riscatto.

• NMoreira
• OzozaLocker
• Globe2
• Al-Namrood
• FenixLocker
• Fabiansomware
• Filadelfia
• Stampado
• 777
• AutoLocky
• Nemucod
• DMALocker2
• HydraCrypt
• DMALocker
• CrypBoss
• Gomasom
• Le Chiffre
• KeyBTC
• Radamant
• CryptInfinite
• PClock
• CryptoDefense
• Harasom

Strumento di decrittazione Leostone per Petya Ransomware

Una delle minacce ransomware più recenti che hanno colpito molte vittime quest'anno è Petya. Petya Ransomware crittografa parti di un disco rigido per impedire alla vittima di accedere all'unità e al sistema operativo.

Fortunatamente, Leostone ha creato un portale per le vittime di Petya per generare la chiave di decrittazione in base alle informazioni fornite dall'unità infetta. Tuttavia, lo strumento funziona solo se l'unità interessata da Petya è collegata a un altro computer, dal quale verranno estratti i dati della minaccia. Sembra che lo strumento sia solo per utenti esperti. Ma puoi provarlo scaricando lo strumento da GitHub.

Parole finali

Il numero delle vittime sta crescendo. Il rapporto KSN di Securelist indica che il numero totale di vittime di ransomware è salito a 2.315.931 a marzo 2016 da 1.967.784 di aprile 2015. Anche le implicazioni finanziarie degli attacchi di ransomware non sono state sottovalutate. Secondo il rapporto di Symantec Ransomware and Businesses 2016, la domanda media di riscatto ha ora raggiunto $ 679 da $ 294 dell'anno scorso. Grazie ai suddetti strumenti di decrittazione gratuiti, il recupero dei file è a portata di clic. Se abbiamo perso uno dei migliori strumenti di decrittografia ransomware, parlaci nei commenti.

Leggi anche:

• I migliori strumenti di decrittografia ransomware per Windows 10
• Malwarebytes rilascia decryptor gratuito per ransomware Telecrypt
• Locky ransomware si diffonde su Facebook ammantato come file.svg