{"id":46940,"date":"2014-01-30T13:26:09","date_gmt":"2014-01-30T13:26:09","guid":{"rendered":"http:\/\/onsoftware.softonic.it\/?p=46940"},"modified":"2024-03-08T01:29:54","modified_gmt":"2024-03-08T00:29:54","slug":"come-sconfiggere-cryptolocker-virus","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/it\/come-sconfiggere-cryptolocker-virus\/","title":{"rendered":"Come sconfiggere Cryptolocker, il virus che sequestra i tuoi documenti"},"content":{"rendered":"

Cryptolocker \u00e8 uno dei virus pi\u00f9 pericolosi degli ultimi anni<\/strong>. Quando infetta il tuo PC, sequestra i documenti in esso contenuti e ti chiede un riscatto.<\/p>\n

Cryptolocker \u00e8 un virus sequestratore che infetta Windows XP, Vista, 7 e 8. Si presenta come un allegato ZIP o PDF, ma pu\u00f2 anche essere trasmesso da remoto se un PC \u00e8 stato precedentemente infettato da un Trojan di tipo “botnet”, che lascia la porta aperta per il controllo remoto e le infezioni esterne.<\/p>\n

\"\"<\/p>\n

Cryptolocker sequestra i documenti con una chiave segreta<\/strong><\/h3>\n

Cryptolocker viene installato nella cartella dei programmi e inizia a cifrare i documenti contenuti nel tuo PC (Office e Open Office, file PDF e foto), facendoli diventare inaccessibili<\/strong>. I file vengono crittografati con una chiave conosciuta solo dai creatori di Cryptolocker, cosa che ne impedisce il recupero.<\/p>\n

\"\"<\/p>\n

I file infettati da Cryptolocker diventano illeggibili a causa della crittografia <\/em><\/p>\n

Allo stesso tempo, CryptoLocker lancia una minaccia<\/strong>: se il proprietario non paga una certa somma di denaro entro tre o quattro giorni, la chiave segreta verr\u00e0 eliminata per sempre e i file non potranno essere recuperati. \u00c8 come rinchiudere qualcuno in una cella indistruttibile e buttare via la chiave.<\/p>\n

I file possono essere recuperati solo pagando<\/strong><\/h3>\n

Se il povero utente decide di pagare la somma richiesta, che pu\u00f2 raggiungere i trecento dollari, Cryptolocker decodifica i file, ma non sempre obbedisce. Il pagamento pu\u00f2 essere effettuato tramite MoneyPak, Ukash e Bitcoin<\/a>, una moneta virtuale le cui operazioni non sono sottoposte a controlli.<\/p>\n

\"\"<\/p>\n

I metodi di pagamento accettati da Cryptolocker rendono difficile l\u2019identificazione degli autori <\/em><\/p>\n

Qualsiasi tentativo di pagamento errato riduce il tempo a disposizione<\/strong> per salvare i file. Per “aiutare” gli interessati, gli autori hanno messo a loro disposizione un indirizzo di “supporto tecnico”, situato in fondo allo schermo. Questo indirizzo web contiene la versione dello strumento di decodificazione.<\/p>\n

\"\"<\/p>\n

La pagina di “supporto” di Cryptolocker <\/em><\/p>\n

Il sistema messo a punto dai criminali \u00e8 perfetto: se l’utente non paga, i file non possono essere recuperati.<\/strong> La codifica utilizzata \u00e8 troppo forte e anche un sofisticato attacco crittografico impiegherebbe troppo tempo per decifrare i file. Quindi, se l\u2019utente non ha un backup dei documenti, dovr\u00e0 pagare i malfattori.<\/p>\n

Cosa fare in caso di infezione da Cryptolocker<\/strong><\/h3>\n

Se vedi comparire la schermata di Cryptolocker, scollega il dispositivo dalla rete<\/strong> per impedire al virus di cifrare pi\u00f9 file e di comunicare con i criminali. Bloccare il collegamento internet evita che i file in Dropbox o Google Drive vengano sovrascritti con le copie infette.<\/p>\n

\"\"<\/p>\n

Un modo veloce per disabilitare la connessione \u00e8 andare al pannello di rete e disattivare i dispositivi<\/em><\/p>\n

Ora devi chiederti che cosa vuoi fare<\/strong>: pagare il riscatto o rimuovere il virus e tentare il recupero dei file? Se opti per il pagamento, sarai nelle mani dei criminali e il recupero dei file non \u00e8 garantito. Sebbene ci siano molti rapporti che testimoniano che la decodifica avviene entro poche ore dal pagamento, altri dicono che il processo di recupero \u00e8 pieno di bug. Io ti consiglio di non pagare.<\/strong><\/p>\n

\"\"<\/p>\n

Lo strumento di decodifica di Cryptolocker funziona solo se hai pagato il riscatto <\/em><\/p>\n

Qualunque sia la tua scelta, la cosa migliore \u00e8 ottenere un elenco dei file infetti<\/strong>. Per fare ci\u00f2, puoi eseguire ListCrilock<\/a>, uno strumento che crea un file TXT con tutti i documenti criptati dal virus. Puoi anche usare CryptoLocker Scan Tool<\/a>, un programma che cerca i file infettati dal virus e che ti dice se hanno bisogno di essere recuperati.<\/p>\n

\"\"<\/p>\n

CryptoFinder cerca i file infetti e ti dice se puoi recuperarli o no <\/em><\/p>\n

Se vuoi provarci manualmente, devi aprire il Registro di sistema (Start> Esegui > Regedit<\/em>) e andare fino alla chiave HKEY_CURRENT_USER\\Software. L\u00ec troverai una cartella con un numero e una sottocartella che contiene i nomi dei file: \u00e8 quella di Cryptolocker. Probabilmente, alcuni di questi documenti non sono ancora stati cifrati e quindi potranno essere recuperati. Per tutti gli altri, puoi solo cercare la copia di backup.<\/p>\n

Come rimuovere Cryptolocker dal tuo PC<\/strong><\/h3>\n

Rimuovere Cryptolocker \u00e8 abbastanza semplice<\/strong>, in parte perch\u00e9 gli autori del virus contano sul fatto che la vittima sia cos\u00ec terrorizzata da non voler eliminare l’unico modo per recuperare i file. Per fortuna, ci sono diversi modi per recuperare i tuoi documenti, ma devi prima rimuovere il virus dal sistema. <\/strong><\/p>\n

Nel mio caso, per eliminare Cryptolocker ho usato Norton Power Eraser<\/a>, un potente anti-trojan che Symantec distribuisce gratuitamente sulla sua pagina. Ho copiato NPE sul computer tramite una memoria esterna, l\u2019ho avviato e, al termine della scansione, ho confermato la cancellazione degli elementi sospetti.<\/p>\n

\"\"<\/p>\n

Ho riavviato il sistema e Cryptolocker era scomparso (era rimasto solo lo sfondo della schermata del virus, che di per s\u00e9 \u00e8 completamente innocua e pu\u00f2 essere modificata senza problemi).<\/p>\n

\"\"<\/p>\n

Altri strumenti che funzionano sono Malwarebytes<\/a>, RogueKiller<\/a> e ComboFix<\/a>. Gli antivirus tradizionali hanno difficolt\u00e0 a individuare Cryptolocker, soprattutto per la velocit\u00e0 con cui vengono pubblicate le nuove varianti, ma si stanno aggiornando.<\/p>\n

Come recuperare di file infettati da Cryptolocker<\/strong><\/h3>\n

Cryptolocker attacca solo i file presenti sul PC e sulle unit\u00e0 di rete. Non colpisce i documenti salvati nelle unit\u00e0 non connesse<\/strong> o nei server che si trovano su internet<\/strong>. Non infetta nemmeno i file compressi<\/strong>. Il suo obiettivo sono i documenti contenuti nei PC aziendali.<\/p>\n

Estensioni\u00a0colpite\u00a0da\u00a0Cryptolocker:<\/strong> .odt, .ods, .odp, .odm, .odc, .odb, .doc, .docx, .docm, .wps, .xls, .xlsx, .xlsm, .xlsb, .xlk, .ppt, .pptx, .pptm, .mdb, .accdb, .pst, .dwg, .dxf, .dxg, .wpd, .rtf, .wb2, .mdf, .dbf, .psd, .pdd, .pdf, .eps, .ai, .indd, .cdr, .jpg, .jpe, .jpg, .dng, .3fr, .arw, .srf, .sr2, .bay, .crw, .cr2, .dcr, .kdc, .erf, .mef, .mrw, .nef, .nrw, .orf, .raf, .raw, .rwl, .rw2, .r3d, .ptx, .pef, .srw, .x3f, .der, .cer, .crt, .pem, .pfx, .p12, .p7b, .p7c.<\/p><\/blockquote>\n

Dopo aver ripulito il PC, dovrai ricorrere a uno dei \u201csegreti\u201d pi\u00f9 interessanti di Windows: le copie shadow<\/a>. Si tratta delle versioni precedenti che Windows memorizza ogni volta che un file viene modificato. Per accedere a questa funzione fai click con il tasto tasto destro su un file e apri le propriet\u00e0.<\/p>\n

\"\"<\/p>\n

Nella scheda Versioni precedenti<\/em> vedrai le diverse copie che Windows ha memorizzato. Seleziona la versione pi\u00f9 recente, precedente all’infezione, e fai click per ripristinarla. Puoi anche accedere a tutte le copie shadow presenti sul disco rigido attraverso lo strumento gratuito ShadowExplorer<\/a>.<\/p>\n

\"\"<\/p>\n

Shadow Explorer \u00e8 molto facile da usare. Basta scegliere l’unit\u00e0 , la data delle copie, situata nel men\u00f9 a discesa accanto alle unit\u00e0, e navigare attraverso le cartelle e i file disponibili. Le copie vengono estratte con un click destro sul file e poi su “Esporta”.<\/p>\n

\"\"<\/p>\n

Un’altra opzione per recuperare i documenti \u00e8 quella di usare un backup precedente che avevi memorizzato su un disco rigido esterno, un server remoto o un DVD. I file archiviati su Dropbox<\/strong>, SkyDrive<\/strong> o Drive<\/strong> sono dei buoni candidati per il ripristino.<\/p>\n

\"\"<\/p>\n

Quando recuperi una copia da Dropbox o Google Drive, assicurati che non sia una di quelle infettate dal virus<\/strong>. Entrambe le applicazioni hanno una cronologia delle versioni per ogni documento. Quella di Drive, per esempio, la puoi trovare su File > Consulta cronologia delle revisioni<\/em>. Da l\u00ec puoi recuperare il file desiderato.<\/p>\n

Come prevenire gli attacchi di Cryptolocker<\/strong><\/h3>\n

Gli autori di Cryptolocker hanno progettato il virus secondo due principi: tutti apriamo gli allegati e nessuno ha delle copie di backup recenti dei propri documenti.<\/p>\n

Per prevenire dei possibili attacchi, \u00e8 necessario rinforzare la tua politica di sicurezza. Innanzitutto, diffida delle email sospette<\/a>. Se non stai aspettando quel messaggio, non aprire gli allegati in esso contenuti. Lo stesso vale per le webmail: se non hai chiesto nulla, non fare click<\/strong>. Questa \u00e8 la regola d\u2019oro per evitare le infezioni opportunistiche, il principale mezzo di diffusione dei virus.<\/p>\n

\"\"<\/p>\n

Un virus rilevato da Gmail, che ne impedisce il download (immagine di\u200b\u00a0AskDaveTaylor<\/a>)<\/em><\/p>\n

Potresti anche usare CryptoPrevent<\/a>, uno strumento che disabilita le autorizzazioni che il virus sfrutta per installarsi. Lo strumento modifica le politiche di sicurezza di Windows per impedire che un programma possa essere eseguito dalla cartella Dati Applicazioni (AppData).<\/p>\n

\"\"<\/p>\n

Quando esegui CryptoPrevent, seleziona la prima<\/strong>, la seconda<\/strong> e la quarta casella<\/strong> affinch\u00e9 i programmi gi\u00e0 esistenti possano continuare a funzionare. Il pulsante “Undo” ti permette di annullare l’operazione, utile se devi aggiungere un nuovo programma e questa patch ti crea pi\u00f9 disagi che sicurezza.<\/p>\n

Infine, se non lo hai gi\u00e0 fatto, crea il tuo piano di backup<\/a>. Secondo i dati della societ\u00e0 BackBlaze, oltre il 30% degli utenti lavora senza delle copie di backup dei loro documenti di lavoro, mentre solo il 10 % fa delle copie giornaliere. \u00c8 necessario configurare un sistema di backup<\/strong>, almeno per i tuoi documenti pi\u00f9 importanti.<\/p>\n

\"\"<\/p>\n

Le copie Shadow di Windows<\/strong> si attivano dal men\u00f9 Propriet\u00e0 del sistema<\/em>, a cui \u00e8 possibile accedere facendo click destro sull’icona Risorse del computer<\/em>, o dal Pannello di controllo<\/em>, nella sezione Sistema<\/em>. Per abilitare le copie shadow, vai nella sezione Protezione del sistema<\/em> e definisci la quantit\u00e0 di spazio da destinare a queste.<\/p>\n

Cryptolocker \u00e8 pi\u00f9 pericoloso del virus della Polizia <\/strong><\/h3>\n

Ricordiamo tutti il terribile virus della polizia<\/a>, che ha seminato il panico in milioni di case e uffici. Il virus visualizzava un messaggio che sembrava essere stato redatto dalla polizia ed esortava le vittime a pagare una multa a cambio di non essere perseguiti per crimini orribili. Tuttavia questo malware non toccava i file.<\/p>\n

Cryptolocker \u00e8 pi\u00f9 dannoso. Si \u00e8 stimato che alla fine del 2013 aveva gi\u00e0 infettato un quarto di milione di PC. Dal momento che le transazioni con i Bitcoin possono essere analizzate<\/a>, gli esperti hanno scoperto che i criminali informatici stanno guadagnando decine di milioni di dollari grazie a questo virus.<\/p>\n

Il modo in cui Cryptolocker infetta i PC \u00e8 molto comune e, se prendi le precauzioni spiegate in questo articolo<\/strong>, potrai respingere un suo attacco. Inoltre, devi tenere sempre a mente che le copie di backup sono uno strumento prezioso perch\u00e9 possono salvarti dalle grinfie di criminali che mirano ai tuoi dati per estorcerti del denaro.<\/p>\n

Sei mai stato infettato da Cryptolocker?<\/strong><\/h3>\n

Potrebbe interessarti…<\/strong><\/p>\n