CryptoSearch identifiserer og overfører Ransomware-krypterte filer

AIDS Trojan . AIDS-trojanen spredte seg via disketter og involverte å sende 189 dollar til en postkasse i Panama for å betale løsepenge. Tiden er nå endret drastisk, ettersom cyberkriminelle har flyttet fra cyberskade til cyberkriminalitet som en bedrift. Ransomware har over tid dukket opp som malware til å mate de cyberkriminelle som søker å utbetale sine anstrengelser. Ransomware-angrepene har vokst med rask hastighet. Hva betyr et ransomware-angrep generelt? Det betyr bare at du ikke lenger har tilgang til systemet eller lagrede filer, med mindre du betaler den enorme løsepengepenningen eller finner en annen måte å dekryptere dem på.

Michael Gillespie, en utrolig populær sikkerhetsforsker, har nå kommet opp med denne gode Windows app som hjelper ofre for ransomware infeksjoner. La meg introdusere deg til

CryptoSearch . CryptoSearch identifiserer krypterte filer fra Ransomware

Utviklet av Michael Gillespie, dette verktøyet identifiserer filene kryptert av mange typer ransomware-familier og gir brukeren muligheten til å kopiere eller flytt filene til et nytt sted. Igjen er dette gjort med optimismen som dekrypter kan gjenopprette de låste filene.

CryptoSearch er ikke et ransomware-dekrypteringsverktøy eller en anti-ransomware-programvare. Det er et verktøy som fungerer som et gjenopprettings- og rengjøringsverktøy for systemer som er infisert med ransomware. Når ransomware-angrep skjer, blir det umulig for PC-brukeren å oppdage alle de låste filene. Det vil derfor være best å bevege alle krypterte dataene til en sikkerhetskopi, og vente videre til eksperterne finner løsningen for å bryte krypteringen.

Hvordan hjelper CryptoSearch

Automatiserer søkeprosess og bevegelse av filer

1. Dette verktøyet hjelper brukeren ved å automatisere søkeprosessen og bevegelsen av filene til en ny plassering. Når denne operasjonen er fullført, har systemeiere en sikkerhetskopi av de infiserte krypterte dataene. CryptoSearch hjelper også med å rengjøre PCen ved å fjerne de infiserte filene fra systemet, rense harddisken og installere operativsystemet på nytt.

CryptoSearch & ID Ransomware Work Together

1. CryptoSearch og ID Ransomware jobber faktisk sammen betyr dette at brukeren må være online når du utfører dette programmet. Ifølge Michael Gillespie vil CryptoSearch-appen spørre ID Ransomware-tjenesten for å hente de nødvendige dataene og også for å identifisere typen ransomware som har gjort at brukerens datamaskin utilgjengelig.

ID Ransomware-verktøyet sikrer at det gjenkjenner alle de nyeste ransomware typer og oppdager også deres krypterte filer. For å sette inn enkle ord, spiller det ingen rolle hva ransomware angriper enheten din, så lenge beskrivelsen av ransomware er tilgjengelig på ID Ransomware-databasen, vil brukeren kunne bruke CryptoSearch uten problemer.

Kopier, flytt eller Flytte krypterte data

1. CryptoSearch app bruker brukerens database for å søke i det lokale filsystemet, identifisere ransomware infeksjonen og videre finne alle låste filer. Etter at denne appen identifiserer alle typer filer vellykket, blir PC-brukeren spurt om han vil kopiere eller flytte filer og deretter spurt hvor han skal flytte krypterte data, blir denne meldingen bedt via menyen. Verktøyet er veldig smart da det lar brukeren overføre filene ved å holde den første mappestrukturen.

Som de andre angrepene, kan brukerne jobbe for å unngå ransomware. Her er noen ekspert tips for å unngå ransomware-angrep og bli beskyttet mot det.

Bruk pålitelig antivirusprogramvare og brannmur

• Ta regelmessig sikkerhetskopiering av systemfilene dine
• Blokker alle popups, da disse er en vanlig taktikk som brukes av cyberkriminelle
• Unngå å klikke på linker i e-postmeldinger, og besøk mistenkelige nettsteder. Å utvise forsiktighet er en god måte å være beskyttet på
• Bare koble fra Internett hvis du mottar et ransomware-notat. Dette sikrer at dine personlige data ikke blir sendt tilbake til de kriminelle.
• Konklusjon

CryptoSearch er et fantastisk middel for ofrene for ransomware. Brukerne av datamaskiner har blitt terrorisert i mange år, og CryptoSearch kan bare gi nok støtte hvis ikke den komplette løsningen. Vær oppmerksom på at dette programmet ikke dekrypterer data. Støtte for frakoblet modus har også blitt lagt til i dette verktøyet.

For øyeblikket er dette verktøyet under utvikling, noe som betyr at snart flere funksjoner i denne appen kommer fram. Du kan også laste ned verktøyet CryptoSearch fra bleepingcomputer.com.