Было бы трудно представить, но первый Ransomware в истории появился в 1989 году. Это Ransomware было вызвано СПИД-троянец, Троянские программы по СПИДу распространялись с помощью дискет и отправляли 189 долларов в почтовый ящик в Панаме, чтобы заплатить выкуп. Время резко изменилось, поскольку киберпреступники перешли от кибер-урона к кибер-преступности как к бизнесу. Ransomware со временем появилась как вредоносная программа для кормления киберпреступников, которые стремятся обналичивать свои усилия.
Майкл Гиллеспи, чрезвычайно популярный исследователь по безопасности, теперь придумал это превосходное приложение для Windows, которое помогает жертвам вымогательств. Позвольте представить вам CryptoSearch.
CryptoSearch идентифицирует зашифрованные файлы Ransomware
Разработанный Майклом Гиллеспи, этот инструмент идентифицирует файлы, зашифрованные многочисленными типами семейств выкупных программ, и предоставляет пользователю возможность копировать или перемещать файлы в новое место. Опять же, это делается с оптимизмом, что decrypter может восстановить заблокированные файлы.
CryptoSearch не является инструментом дешифрования ransomware или антивирусным программным обеспечением. Это инструмент, который действует как утилита для восстановления и очистки для систем, зараженных вымогательством. Когда происходит аутсорсинг-атак, пользователь ПК не может обнаружить все заблокированные файлы, поэтому лучшим способом было бы переместить все зашифрованные данные на резервный диск и еще дождаться, пока эксперты не найдут решение для разрыва шифрования,
Как помогает CryptoSearch
Автоматизирует процесс поиска и перемещение файлов
Этот инструмент помогает пользователю автоматизировать процесс поиска и перемещение файлов в новое место. По завершении этой операции у владельцев системы есть резервная копия зараженных зашифрованных данных. CryptoSearch также помогает очищать ПК, удаляя зараженные файлы из системы, очищая жесткий диск и переустанавливая операционную систему.
CryptoSearch & ID Ransomware работают вместе
CryptoSearch и ID Ransomware фактически работают вместе, это означает, что пользователь должен быть онлайн при выполнении этого приложения. По словам Майкла Гиллеспи, приложение CryptoSearch запросит службу ID Ransomware для извлечения необходимых данных, а также для определения типа выкупа, который сделал компьютер пользователя недоступным.
Средство ID Ransomware гарантирует, что оно распознает все новейшие типы ransomware, а также обнаруживает их зашифрованные файлы. Чтобы выразить простые слова, на самом деле не имеет значения, какое вымогательство атакует ваше устройство, так как описание описания ransomware доступно в базе данных ID Ransomware, пользователь сможет без проблем использовать CryptoSearch.
Копирование, перемещение или перемещение зашифрованных данных
Приложение CryptoSearch использует базу данных пользователя для поиска в локальной файловой системе System, идентификации заражения ransomware и дальнейшего поиска всех заблокированных файлов. После того, как это приложение успешно идентифицирует все типы файлов, пользователю ПК задают вопрос, хочет ли он копировать или перемещать файлы, а затем спрашивает, куда переместить зашифрованные данные, это сообщение предлагается через меню. Инструмент очень умный, поскольку он позволяет пользователю передавать файлы, сохраняя исходную структуру папок.
Как и другие атаки, пользователи могут работать, чтобы избежать выкупа. Вот несколько советов экспертов, чтобы избежать атак ransomware и получить защиту от него.
- Использовать доверенное антивирусное программное обеспечение и брандмауэр
- Регулярное резервное копирование системных файлов
- Блокируйте все всплывающие окна, поскольку это обычная тактика, используемая киберпреступниками
- Избегайте доступа к ссылкам внутри электронной почты и посещения подозрительных веб-сайтов. Меры предосторожности - это хороший способ защиты
- Просто отключитесь от Интернета, если вы получите заметку о выкупе. Это гарантирует, что ваши личные данные не будут переданы обратно преступникам.
Заключение
CryptoSearch - прекрасное средство для жертв выкупа. Пользователи компьютеров терроризированы уже много лет, и CryptoSearch может просто предоставить достаточную поддержку, если не полное решение. Обратите внимание, что эта программа не расшифровывает данные. В этот инструмент также добавлена поддержка автономного режима.
В настоящее время этот инструмент находится в разработке, а это значит, что скоро появятся новые возможности этого приложения. Вы также можете загрузить инструмент CryptoSearch с сайта bleepingcomputer.com.
