Alice ransomware
Alice Ransomware è un software minaccioso che è stato utilizzato per colpire computer in tutto il mondo. In genere viene diffuso tramite e-mail di phishing contenenti allegati manomessi o collegamenti a siti Web non sicuri. Una volta installato, crittografa i file sul computer dell'utente e richiede un riscatto per sbloccarli.
Sommario
In che modo Alice Ransomware danneggia i file mirati
Il ransomware utilizza potenti algoritmi di crittografia, tra cui AES-256 e RSA-2048, rendendo difficile per le vittime recuperare i propri dati senza pagare il riscatto. Una volta che Alice Ransomware ha crittografato i dati di un sistema, sullo schermo viene visualizzato un messaggio che informa gli utenti che i loro dati sono stati bloccati e possono essere sbloccati solo inviando una certa quantità di Bitcoin (o altra valuta digitale) agli aggressori. Gli aggressori forniscono anche istruzioni dettagliate su come pagare il riscatto.
Alice Ransomware è particolarmente minaccioso perché può diffondersi rapidamente attraverso le reti se non contenuto, consentendogli di crittografare molti computer contemporaneamente. Inoltre, Alice Ransomware spesso elimina i backup, il che rende il ripristino più difficile o impossibile.
Il pagamento del riscatto è una soluzione consigliata?
No, non è mai consigliabile pagare una richiesta di riscatto. Cedere alle richieste degli aggressori può dare loro l'incentivo a continuare le loro attività illegali e può mettere a repentaglio i tuoi dati se non mantengono la loro parte dell'accordo. Le persone che controllano Alice Ransomware richiedono 150 USD come riscatto. Tuttavia, il pagamento del riscatto non garantisce la restituzione dei tuoi dati. In effetti, è probabile che non riavrai mai indietro i tuoi dati e contribuirai solo a finanziare i criminali. Forniscono anche due modi per comunicare con loro; @sorry_bro_bivaet (Telegram) e sorry_bro_zhalko@proton.me
modo per proteggersi da Alice Ransomware è garantire che tutto il software sia aggiornato con le ultime patch di sicurezza e un backup di tutti i dati cruciali archiviati sul computer infetto salvati in un dispositivo esterno o nel cloud storage.
La richiesta di riscatto fornita da Alice Ransomware
Al termine del processo di crittografia, viene generato un file di testo con il nome "How To Restore Your Files.txt". In questo file, le vittime troveranno le richieste degli aggressori di inviare presumibilmente il software in grado di decrittografare i dati danneggiati. La nota è in russo e recita:
Prova! Questo computer è stato bloccato, quindi è possibile eseguire un'operazione di blocco. Prima di aprire il disco, usa un piatto in materiale plastico e un disco rigido. Per la consulenza di oggi non è necessario acquistare 150 dollari su btc кошелек bc1qaya7rnzp3lx3zcq4v9v4lskahltrd0nq50s4x0 e rispondere a т_г_vasorry
Tradotto in inglese:
'Hello! your computer is locked, the data will be completely destroyed. If you try to remove it, the motherboard and hard drive will burn. To save the data, you need to transfer 150 dollars to the btc wallet bc1qaya7rnzp3lx3zcq4v9v4lskahltrd0nq50s4x0 and write to tg @sorry_bro_bivaet'
Come affrontare un'infezione da Alice Ransomware
1. Disconnettere immediatamente il computer da Internet. Ciò impedirà al ransomware di diffondersi ulteriormente e crittografare altri computer sulla rete.
2. Se possibile, utilizzare il backup esterno o provare a utilizzare il software di recupero dati per ripristinare i file crittografati senza pagare il riscatto. Tuttavia, la seconda opzione non ha sempre successo e non può essere garantita.
3. Eseguire una scansione completa del sistema con un software anti-malware aggiornato per rilevare e rimuovere eventuali file dannosi associati ad Alice Ransomware.
