Como excluir DarkSide ransomware e restaurar ficheiros encriptados

Passos simples para remover DarkSide ransomware

DarkSide ransomware é outro vírus perigoso de encriptação de ficheiros que encripta os ficheiros usando um algoritmo de encriptação forte torna-os totalmente inúteis. Foi descoberto pela primeira vez pelo MalwareHunterTeam e infetou vários computadores Windows num curto espaço de tempo. O único objetivo dos hackers por detrás deste ataque tóxico é tornar as pessoas incapazes de ter acesso aos seus ficheiros e documentos importantes e, em seguida, exigir uma quantidade de resgate para recuperar o acesso a esses dados. A ameaça pode ir mais longe se o vírus conseguir aceder às pastas do sistema, configurações cruciais do sistema e fazer alterações lá.

Mais sobre DarkSide ransomware:

DarkSide ransomware desencadeia a encriptação usando criptografia sofisticada que permite que os criminosos alterem o código original de uma imagem, arquivo de arquivo, base de dados, áudio, vídeo etc. Este precário cripto-malware renomea os ficheiros infetados, anexando o ID das vítimas como uma extensão com cada um deles como sufixo. Após completar o processo de encriptação, deixa uma nota de resgate intitulada “README. [s_ID vítima]. TXT” em cada pasta que contém os ficheiros infetados e informa as vítimas sobre o ataque. O ficheiro de texto afirma que todos os ficheiros importantes das vítimas foram encriptados e para os restaurar, devem adquirir o software de desencriptação a autores da DarkSide ransomware.

É avisado que todos os seus dados serão publicados num determinado website se não conseguir efetuar o pagamento (software de desencriptação de compra) e armazenados neles durante pelo menos 6 meses. Você terá que aceder ao site Tor através do link fornecido para obter as instruções sobre como pagar um resgate e outros detalhes como o preço de um software de desencriptação. É muito provável que os criminosos por detrás deste ransomware tenham como alvo grandes empresas, organizações porque o seu software de desencriptação custou 194.105 BTC mais 10% deste valor) ou 23220.713 XMR.

Texto apresentado na nota de resgate:

———– [ Bem-vindo à Escuridão] ————->

O que aconteceu?

———————————————-

Os seus computadores e servidores estão encriptados, as cópias de segurança são eliminadas. Usamos algoritmos de encriptação fortes, por isso não pode desencriptar os seus dados.

Mas pode restaurar tudo comprando um programa especial de nós- desencriptador universal. Este programa irá restaurar toda a sua rede.

Siga as nossas instruções abaixo e recuperará todos os seus dados.

Fuga de dados

———————————————-

Em primeiro lugar, temos carregado mais de 100 GB de dados.

Exemplo de dados:

 – Dados contabilísticos

 – Dados executivos

 – Dados de vendas

 – Dados de Apoio ao Cliente

 – Dados de marketing

 – Dados de qualidade

 – E mais…

Sua página de fuga pessoal: hxxp://darksidedxcftmqa.onion/blog/article/id/6/ dQDclB_6Kg-c-6fJesONyHoaKh9BtI8j9Wkw2inG8O72jWaOcKbrxMWbPfKrUbHC

Os dados são pré-carregados e serão automaticamente publicados se não pagar.

Após a publicação, os seus dados estarão disponíveis durante pelo menos 6 meses nos nossos servidores tor CDN.

Estamos prontos:

– Para fornecer-lhe as provas de dados roubados

– Para lhe dar uma ferramenta de desencriptação universal para todos os ficheiros encriptados.

– Para apagar todos os dados roubados.

Que garantias?

———————————————-

Valorizamos a nossa reputação. Se não fizermos o nosso trabalho e as nossas responsabilidades, ninguém nos pagará. Isto não é do nosso interesse.

Todo o nosso software de desencriptação está perfeitamente testado e irá desencriptar os seus dados. Também prestaremos apoio em caso de problemas.

Garantimos desencriptar um ficheiro gratuitamente. Vá ao site e contacte-nos.

Como obter acesso no site?

———————————————-

Utilizando um navegador TOR:

1) Descarregue e instale o navegador TOR a partir deste site: hxxps://torproject.org/

2) Abra o nosso website: hxxp://darksidfqzcuhtk2.onion/ K71D6P88YTX04R3ISCJZHMD5IYV5V5V9247QHJY0HJYUXX68X2P05XPRIR5SP2U68

Quando abrir o nosso website, coloque os seguintes dados no formulário de entrada:

Chave:

–

!!! PERIGO !!!

NÃO MODIFIque ou tente recuperar quaisquer ficheiros por si mesmo. Não poderemos restaurá-los.

!!! PERIGO !!!

Deve pagar o resgate?

As vítimas são instadas a comprar o desencriptador necessário dentro de 3 dias, caso contrário o seu preço será duplicado (custará 388.209 Bitcoins mais 10% deste valor ou 46441.426 Moneros). Seja qual for a circunstância, nunca deve considerar lidar com os hackers, pois eles nunca irão descodificar os seus ficheiros mesmo depois de aceitarem o dinheiro. Tem sido tendência de tais criminosos que muitas vezes ignoram as vítimas uma vez que o pagamento é feito e fazem com que percam tanto os ficheiros como o dinheiro. A coisa dos veterinários pode fazer aqui é realizar a remoção de DarkSide ransomware da estação de trabalho o mais rápido possível e, em seguida, encontrar quaisquer outras formas de recuperar os dados bloqueados. Para isso, pode tentar uma poderosa aplicação de recuperação de ficheiros ou se tiver uma cópia de segurança recentemente feita, pode facilmente recuperá-la.

Resumo da Ameaça

Nome: DarkSide ransomware

Tipo: Ransomware, Crypto-virus

Descrição curta: Parasita perigoso que bloqueia os ficheiros importantes dos utilizadores e depois pede-lhes que paguem aos atacantes uma soma de resgate para obter o software de desencriptação.

Extensão: ID da vítima

Mensagem exigente de resgate: README. [s_ID vítima]. TXT, site tor

Valor do resgate 194.105 BTC (+10%)/388.209 BTC (+10%) ou 23220.713 XMR/46441.426 XMR

Contacto dos Atacantes: Site tor

Sintomas: As vítimas não podem abrir ficheiros armazenados nos seus computadores, os ficheiros funcionais anteriores têm agora uma extensão diferente, uma mensagem de pedido de resgate é exibida no ecrã do ambiente de trabalho. Pede-se aos utilizadores que paguem uma quantia de resgate para desbloquear os seus dados e ficheiros codificados.

Métodos de distribuição: E-mails de spam, websites Torrent, partilha de rede entre pares, ativação não oficial e ferramentas de atualização.

Danos: Todos os ficheiros são encriptados e não podem ser acedidos sem pagar o resgate, a palavra-passe adicional que rouba cavalos de Troia e infeções por malware pode ser instalada juntamente com infeções por ransomware e outros malwares.

Remoção: Para remover este vírus do sistema, aconselhamos que utilize uma ferramenta anti-malware fiável. Assim que o malware for removido, pode recuperar os seus ficheiros utilizando o software de backup ou de recuperação de dados existente.

Infiltração de DarkSide ransomware:

Não é possível saber quando o vírus cripto-vírus conseguiu entrar no seu dispositivo porque o ransomware como qualquer outra peça de malware mais severa pode penetrar furtivamente na máquina e causar modificações, lançar processos malévolos. A infeção é desencadeada pelos próprios utilizadores porque os vírus macro são adicionados em ficheiros que só precisam de ser abertos no computador.

A forma mais comum de difundir esta versão do ransomware está focada em plataformas de pirataria, sites de torrents e ficheiros que podem ser espalhados durante a instalação e downloads de versões licenciadas de software, batota de jogos. Tens de te afastar de qualquer coisa suspeita e ilegal, para evitar infeções como esta. Os especialistas notam sempre que há muitos problemas com a pirataria de serviços, por isso não se envolvam. Mas no caso de já estar infetado com este parasita, é fortemente recomendado remover DarkSide ransomware da máquina sem perder tempo.

Detalhes sobre antimalware e guia do usuário

Clique aqui para Windows
Clique aqui para Mac

Etapa 1: Remover DarkSide ransomware através do “Modo de segurança com rede”

Etapa 2: Excluir DarkSide ransomware usando a “Restauração do sistema”

Etapa 1: Remover DarkSide ransomware através do “Modo de segurança com rede”

Para usuários do Windows XP e Windows 7: Inicialize o PC no “Modo de Segurança”. Clique na opção “Iniciar” e pressione F8 continuamente durante o processo de inicialização até que o menu “Opções avançadas do Windows” apareça na tela. Escolha “Modo de segurança com rede” na lista.

Agora, um windows homescren aparece na área de trabalho e a estação de trabalho agora está trabalhando no “Modo de segurança com rede”.

Para usuários do Windows 8: Vá para a “Tela inicial”. Nos resultados da pesquisa, selecione configurações, digite “Avançado”. Na opção “Configurações gerais do PC”, escolha a opção “Inicialização avançada”. Mais uma vez, clique na opção “Reiniciar agora”. A estação de trabalho é inicializada no “Menu de opções de inicialização avançada”. Pressione o botão “Solucionar problemas” e, em seguida, o botão “Opções avançadas”. Na “Tela de opções avançadas”, pressione “Configurações de inicialização”. Mais uma vez, clique no botão “Reiniciar”. A estação de trabalho agora será reiniciada na tela “Configuração de inicialização”. Em seguida, pressione F5 para inicializar no modo de segurança em rede

Para usuários do Windows 10: Pressione no logotipo do Windows e no ícone “Energia”. No menu recém-aberto, escolha “Reiniciar” enquanto mantém pressionado continuamente o botão “Shift” no teclado. Na nova janela aberta “Escolha uma opção”, clique em “Solucionar problemas” e depois em “Opções avançadas”. Selecione “Configurações de inicialização” e pressione “Reiniciar”. Na próxima janela, clique no botão “F5” no teclado.

Etapa 2: Excluir DarkSide ransomware usando a “Restauração do sistema”

Faça login na conta infectada com DarkSide ransomware. Abra o navegador e baixe uma ferramenta anti-malware legítima. Faça uma verificação completa do sistema. Remova todas as entradas detectadas maliciosamente.

Caso não consiga iniciar o PC no “Modo de Segurança com Rede”, tente usar a “Restauração do Sistema”

1. Durante a “Inicialização”, pressione continuamente a tecla F8 até que o menu “Opção avançada” apareça. Na lista, escolha “Modo de segurança com prompt de comando” e pressione “Enter”

2. No novo prompt de comando aberto, digite “cd restore” e pressione “Enter”.

3. Digite: rstrui.exe e pressione “ENTER”

4. Clique em “Next” nas novas janelas

5. Escolha qualquer um dos “Pontos de restauração” e clique em “Avançar”. (Esta etapa restaurará a estação de trabalho para sua data e hora anteriores à infiltração de DarkSide ransomware no PC.

6. Nas janelas recém-abertas, pressione “Sim”.

Depois que o PC for restaurado para a data e hora anteriores, faça o download da ferramenta anti-malware recomendada e faça uma varredura profunda para remover os arquivos DarkSide ransomware, se eles permanecerem na estação de trabalho.

Para restaurar cada arquivo (separado) por este ransomware, use o recurso “Versão anterior do Windows”. Este método é eficaz quando a “Função de restauração do sistema” está ativada na estação de trabalho.

Nota importante: Algumas variantes do DarkSide ransomware excluem as “Cópias de volume de sombra”, portanto, esse recurso pode não funcionar o tempo todo e é aplicável apenas a computadores seletivos.

Como restaurar um arquivo criptografado individual:

Para restaurar um único arquivo, clique com o botão direito do mouse e vá para “Propriedades”. Selecione a guia “Versão anterior”. Selecione um “Ponto de restauração” e clique na opção “Restaurar”.

Para acessar os arquivos criptografados pelo DarkSide ransomware, você também pode tentar usar o “Shadow Explorer”. (http://www.shadowexplorer.com/downloads.html). Para obter mais informações sobre este aplicativo, pressione aqui. (http://www.shadowexplorer.com/documentation/manual.html)

Importante: O Ransomware de criptografia de dados é altamente perigoso e é sempre melhor que você tome precauções para evitar o ataque à estação de trabalho. É recomendável usar uma poderosa ferramenta anti-malware para obter proteção em tempo real. Com essa ajuda do “SpyHunter”, “objetos de política de grupo” são implantados nos registros para bloquear infecções prejudiciais como o DarkSide ransomware.

Além disso, no Windows 10, você obtém um recurso muito exclusivo chamado “Atualização de criadores de conteúdo inédito” que oferece o recurso “Acesso controlado a pastas” para bloquear qualquer tipo de criptografia nos arquivos. Com a ajuda desse recurso, todos os arquivos armazenados nos locais, como pastas “Documentos”, “Imagens”, “Música”, “Vídeos”, “Favoritos” e “Área de trabalho”, são seguros por padrão.

É muito importante que você instale esta “Atualização do Windows 10 Fall Creators Update” no seu PC para proteger seus arquivos e dados importantes da criptografia de ransomware. Mais informações sobre como obter essa atualização e adicionar um formulário adicional de proteção ao ataque do rnasomware foram discutidas aqui. (https://blogs.windows.com/windowsexperience/2017/10/17/get-windows-10-fall-creators-update/))

Como recuperar os arquivos criptografados por DarkSide ransomware?

Até agora, você entenderia o que aconteceu com seus arquivos pessoais que foram criptografados e como pode remover os scripts e cargas associadas ao DarkSide ransomware para proteger seus arquivos pessoais que não foram danificados ou criptografados até agora. Para recuperar os arquivos bloqueados, as informações detalhadas relacionadas a “Restauração do sistema” e “Cópias de volume de sombra” já foram discutidas anteriormente. No entanto, se você ainda não conseguir acessar os arquivos criptografados, tente usar uma ferramenta de recuperação de dados.

Uso da ferramenta de recuperação de dados

Esta etapa é para todas as vítimas que já tentaram todo o processo mencionado acima, mas não encontraram nenhuma solução. Além disso, é importante que você possa acessar o PC e instalar qualquer software. A ferramenta de recuperação de dados funciona com base no algoritmo de verificação e recuperação do sistema. Ele pesquisa as partições do sistema para localizar os arquivos originais que foram excluídos, corrompidos ou danificados pelo malware. Lembre-se de que você não deve reinstalar o sistema operacional Windows, caso contrário as cópias “anteriores” serão excluídas permanentemente. Você precisa limpar a estação de trabalho primeiro e remover a infecção por DarkSide ransomware. Deixe os arquivos bloqueados como estão e siga as etapas mencionadas abaixo.

Etapa 1: Faça o download do software na estação de trabalho clicando no botão “Download” abaixo.

Etapa 2: Execute o instalador clicando nos arquivos baixados.

Etapa 3: Uma página de contrato de licença é exibida na tela. Clique em “Aceitar” para concordar com seus termos e uso. Siga as instruções na tela conforme mencionado e clique no botão “Concluir”.

Etapa 4: Depois que a instalação for concluída, o programa será executado automaticamente. Na interface recém-aberta, selecione os tipos de arquivo que deseja recuperar e clique em “Avançar”.

Etapa 5: você pode selecionar as “Unidades” nas quais deseja que o software execute e execute o processo de recuperação. Em seguida, clique no botão “Digitalizar”.

Etapa 6: com base na unidade selecionada para a digitalização, o processo de restauração é iniciado. Todo o processo pode demorar, dependendo do volume da unidade selecionada e do número de arquivos. Depois que o processo é concluído, um explorador de dados aparece na tela com uma visualização dos dados que devem ser recuperados. Selecione os arquivos que você deseja restaurar.

Step7. Em seguida, localize o local em que deseja salvar os arquivos recuperados.