Come riconoscere virus Cryptolocker

Ultimamente sta girando in rete il pericolosissimo virus Cryptolocker e tutte le sue varianti che criptano i dati del pc delle chiavette e di tutti i dati eventualmente sincronizzati su cloud.
Ma come si prende questo virus? E' semplicissimo. Basta aprire un allegato di posta elettronica. Solitamente l'allegato è in formato zip e la mail dice che si tratta di una fattura. Poichè ci è arrivata una mail del genere (e naturalmente non l'abbiamo aperta) ve la mostriamo e vi invitiamo a perdere 5 minuti che probabilmente salveranno tutti i vostri dati.
Ecco la mail ed ecco le considerazioni per cui non aprire l'allegato:

1) Innanzitutto il mittente. Non conosciamo nessuna Isabella Gargiulo, che tra l'altro è italiana ed ha una mail su dominio russo.

2) La seconda l'allegato zip che come vedete ha una doppia estensione prima .doc e poi .zip

3) La terza è che il messaggio invita esplicitamente ad aprire l'allegato dice per stamparlo e conservarlo.


Molti sono tentati dalla curiosità di aprire questi allegati, ma facendolo essi sarebbero criptati in maniera irreversibile e ci avrebbero chiesto di pagare un riscatto tramite un trasferimento di denaro Bitcoin che è una modalità anonima anche molto difficile da farsi. Ogni giorno che passa il prezzo aumenta.
Il consiglio è comunque quello di non pagare.

Per difendersi da Cryptolocker ecco alcuni semplici consigli:

1. Innanzitutto non aprire le mail come questa
2. Usare antivirus che contengono protezioni antiransomware come Bitdefender (che esiste anche gratuito quindi non usate Avast o Avira). A pagamento i migliori sono Bitdefender e Nod32.
3. Abbinare all'antivirus un tool antiransomware. Qui potrete scricarne uno gratuito messo a disposizione proprio da Bitdefender.  https://labs.bitdefender.com/projects/cryptowall-vaccine-2/bitdefender-offers-cryptowall-vaccine/
4. Fare una copia dei dati piu' importanti su una chiavetta staccata dal pc
5. I file più importanti che avete fatene una copia senza estensione. Esempio se avete un file importante password.doc con tutte le vostre password, fatevi sempre sul computer una copia senza estensione chiamandolo solo password. Questo perchè questi virus agiscono solo su determinate estensioni doc, docx,xls,xlsx,mdb,accdb ecc. In questo modo il vostro file non sarà attaccato.

Mi raccomando, prudenza quando vi arrivano le email. Prima di aprirle contate fino a dieci.

Disattivare criptazione virus dei file del computer

Recentemente stanno prendendo piede una serie di virus che una volta insediati sul PC criptano tutti i files dello stesso, cancellando le copie Shadow dei file ed impedendo per questo un ripristino.
Una volta criptati tutti i file questi virus copiano un file nelle singole cartelle dove ci indicano le istruzioni per rimuovere il virus, pagando una certa somma da cinquecento a mille dollari per avere la chiave di decrittazione dei file e quindi riavere possesso dei propri archivi.
Fanno anche decrittare un file di esempio per mostrare la bontà della procedura.
La prima cosa che vi invitiamo a fare se vi capita una cosa del genere è naturalmente non pagare. Ci sono stati casi di qualcuno che lo ha fatto e dopo due tre giorni o in alcuni casi un mese si è ripresentato il problema. Gli hacker vi considerano infatti dei potenziali polli da spennare.
Malgrado tutti gli antivirus di questo mondo, è molto facile prendere questo virus, che si presenta sotto forma di aggiornamento di flash player o come mail di UPS per il ritiro di una spedizione.
Quello di cui vogliamo parlarvi in questo articolo non è purtroppo come decrittare i file criptati dal virus Cryptolocker o simili, ma di una impostazione che possiamo applicare al file system del nostro PC per impedire la criptazione dei file.
Questi virus si servono infatti di una funzione del windows stesso, che consente di criptare i files secondo algoritmi complicatissimi con chiave pubblica e chiave privata e quindi vi diciamo subito impossibile da decifrare.

Per impedire al PC di criptare automaticamente i files seguire i seguenti passaggi:

1. Cliccare sul tasto windows (col tasto destro se windows 8)
2. cliccare su esegui
3. scrivere gpedit.msc
4. Selezionare configurazione del computer 
5. Impostazioni di windows
6. Impostazioni di sicurezza
7. Chiavi pubbliche
8. Criptazione del file system
9. Cliccare sul tasto destro proprietà ed impostare non consentire sotto la categoria criptazione dei file usando il file encryption system.

Una volta fatto questo nessun programma potrà criptare file sul nostro PC.

F1 2012 FAKE GAME Truffa su Apple Store per Iphone

Attenzione, tra i primi in classifica dei giochi venduti nell’Apple Store dell’Iphone c'è questo gioco apparentemente di F1 2012 della Ea Sports di un certo John Harlampa. Una volta scaricato il gioco che in euro costa 89 centesimi, vi ritroverete sul telefono un gioco di macchine vergognoso cui non giocherebbe neanche un bambino degli anni 80.

La cosa vergognosa è che pur avendo centinaia di recensioni negative la Apple non si decide a mettere un pulsante per le segnalazioni nell’ Apple Store per evitare che questo accada. In realtà loro ci guadagnano per cui se una applicazione va bene anche se è una truffa fanno gli indiani.

Per cui state attenti quando comprate una nuova applicazione e leggete tutte le recensioni. Se ce ne sono tante nella stessa direzione allora sicuramente ciò che scrivono deve essere vero.

Guardate in realtà il gioco che state acquistando, una vergogna ed una brutta figura per la Apple.

Il gioco promesso

 

 

Il vero gioco che comprate

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Tag di Technorati: truffa,gioco,apple,store