I virus ransomware e cryptolocker sono diventati il vero incubo degli ultimi anni, basta ricevere una mail con un link malevolo o l’allegato di una presunta fattura, per rischiare, con un clic, di perdere tutti i documenti importanti a seguito della loro criptazione. L’antivirus, in molti casi, non basta, si tratta di virus zero-day, con un riconoscimento basso o nullo da parte dei software di protezione. Così ci vuole dell’altro se volete sentirvi maggiormente sicuri. Vediamo alcuni programmi che garantiscono, o almeno ci provano, una protezione aggiuntiva.
I programmi anti-cyptolocker, come prevenire, o almeno provarci, l’infezione e la criptazione dei dati
Wannacry, il ransomware che infetta i PC non aggiornati
| |Quando tecnici e aziende ci raccomandano di tenere i nostri sistemi operativi aggiornati non lo fanno per perdere tempo: purtroppo la dimostrazione è arrivata nel modo peggiore possibile, con un attacco informatico dai risvolti a dir poco disastrosi e che, in breve tempo, ha messo in difficoltà il mondo intero.
Come ti infetto il computer con un virus cryptolocker utilizzando un file Word o Excel
| |Negli ultimi tempi un metodo molto utilizzato per diffondere il virus cryptolocker è quello di allegare alle mail un file Word o Excel spacciandolo per una fattura o qualche documento importante da leggere. Vediamo di analizzare meglio il comportamento di questi “importanti” documenti.
Malwarebytes anti-ransomware vi protegge dai virus ransomware e cryptolocker
| |Malwarebytes anti-ransomware è un programma in versione Beta, quindi potenzialmente non del tutto stabile e funzionante, che dovrebbe riuscire a bloccare ed eliminare i virus della grande famiglia dei ransomware e cryptolocker.
Kaspersky Anti-Ransomware Tool protegge i tuoi dati dai virus ransomware e cryptolocker
Kaspersky Anti-Ransomware Tool for Business è un programma gratuito che può affiancare, ma non sostituire, il vostro normale antivirus, non è necessario che sia della Kaspersky, e neutralizzare tutti i malware di tipo ransomware che vanno a bloccare il sistema operativo, o ne criptano i dati personali, cercando di costringervi a pagare un riscatto per poter ripristinare il computer e i documenti.
Privacy Fence può proteggere i vostri file dai virus cryptolocker e impedirne la crittografia
Ogni tipo di documento, immagine, file di qualsiasi genere, può essere aperto e modificato solo da alcuni tipi di programmi che sono ad esso associati per compiere determinate operazioni. Con Privacy Fence, programma distribuito in maniera gratuita, è possibile costruire una lista di tipi di file e associarli con determinati programmi che sono autorizzati ad aprirli/modificarli. Se qualche programma non autorizzato, per esempio un virus cryptolocker, tenta di modificare il file, compare un avviso (anche più di uno) che vi può permette di bloccare quanto accade e capire che qualcosa di non regolare è in corso. Ovviamente, alla comparsa dell’avviso dovete essere in grado di riconoscere il problema, perché se rispondete sempre di Sì (Allow) allora Privacy Fence non può proteggervi.
Come recuperare i file criptati dal virus Cryptolocker Tesla
Ci eravamo occupati del virus Cryptolocker Tesla in un precedente articolo, sino a ora i file criptati sembravano irrecuperabili, invece, in maniera piuttosto inaspettata, gli autori del virus hanno reso pubblica la chiave di criptazione, così è stato possibile aggiornare il TeslaDecoder per renderlo in grado di recuperare i file criptati con le estensioni che vedete nella foto qui sotto.