Iron Ransomware

O Iron Ransomware é um Trojan que codifica arquivos e que foi publicado em 11 de abril de 2018. Essa ameaça é distribuída por e-mails de spam que podem incluir logotipos de provedores confiáveis de serviços da Internet e convidam os usuários a abrir um arquivo do Microsoft Word habilitado para macro. Macros corrompidos são frequentemente usados pelos agentes de ameaças para ignorar os mecanismos de proteção dos computadores e garantir que os seus programas sejam executados com privilégios elevados. O Iron Ransomware é uma versão personalizada do Satan Ransomware, que usa a mesma nota de resgate do Maktub Ransomware.

O Iron Ransomwarepode Ser Executado como 'IronUnlocker.Exe' nos Dispositivos Infectados

Os especialistas em segurança dos computadores que trabalharam nas amostras do Iron Ransomware relataram que o Iron Ransomware pode ser executado como 'IronUnlocker.exe' nos dispositivos comprometidos e codificar um grande conjunto de dados. Os testes de laboratório revelaram que o Iron Ransomware foi projetado para atingir 374 tipos de arquivos. É possível que o Iron Ransomware possa ser usado contra servidores e empresas de nível médio, considerando-se os seus recursos. O Iron Ransomware não é diferente do Horros Ransomware, e você deve levar em consideração que os instantâneos do Shadow Volume e os pontos do Restauração do Sistema não podem ser usados para recuperar dados nos computadores infectados. As vítimas informaram que recebem uma mensagem de resgate na forma de "! HELP_YOUR_FILES.HTML", que diz:

'Seus documentos, fotos, banco de dados e outros arquivos essenciais foram criptografados com a criptografia mais forte, uma chave exclusiva, gerada para este computador. A chave de decodificação privada é armazenada em um servidor secr4et da Internet e ninguém pode descriptografar os seus arquivos até que você pague e obtenha a chave privada. O servidor eliminará a chave após o período especificado nesta janela.'

O Iron Ransomware é programado para usar uma chave de criptografia exclusiva e exportar a chave de descriptografia para os seus servidores de 'Comando and Controle'. A chave de descriptografia não é salva nos dispositivos infectados, e os operadores de ameaças podem oferecer "ajuda" para decifrar os dados afetados se você estiver disposto a transferir 0,2 Bitcoin (1,384 USD/1,121 EUR) para o endereço da carteira de BTC. O contato com os operadores do Iron Ransomware pode ser possível através das contas de e-mail 'recoverfile@mail2tor.com' ou 'oldblackjack@outlook.com', que os agentes da ameaça declararam controlar.

Carregue Imagens de Backup e/ou Discos de Recuperação do Sistema para Recuperar os Seus Dados

Encorajamos os usuários a eliminar o Iron Ransomware com a ajuda de uma solução anti-malware confiável e carregar imagens de backup e/ou discos de recuperação do sistema, em vez de pagar pelo resgate. Não há garantia de que os operadores do Iron Ransomware lhe enviem um decodificador e ele não corromperá os seus dados irreversivelmente. É mais seguro confiar nos seus backups e manter o seu dinheiro na sua carteira.

SpyHunter detecta e remove Iron Ransomware