FSociety Logo virus stesso che gli hacker infami’ gruppo da Mr. Robot, da qui il nome
Un nuovo virus ransomware è stato appena avvistato - gli esperti hanno ribattezzato FSociety, dopo il nome del gruppo di hacker famigerato FSociety da Mr. serie di robot in quanto utilizza lo stesso logo.
Il recupero di tutti crittografati dai file dei virus FSociety non è ancora possibile, ma vi invitiamo caldamente a non pagare il riscatto per i cyber criminali. Anziché, leggere oltre per vedere come è possibile rimuoverlo dal sistema.
FSociety è una variazione della Open Sourse EDA2
La caratteristica più distintiva di FSociety è che usa il codice sorgente aperto da EDA2 ransomware che è stato rilasciato all'inizio di quest'anno. Utku Sen è il creatore di quel codice EDA2, e sostiene che ha pubblicato il codice ransomware per “scopi educativi” in principio di 2016. Per quanto questa affermazione è divertente, non è anche, come gli autori di malware sono stati attivamente utilizzando il codice per creare vari virus ransomware e diffonderli in tutto il mondo. Cosa è Kit EDA2 ransomware contiene tutto un criminale informatico newbie potrebbe essere necessario al fine di creare un virus ransomware in proprio, ed è per questo è chiaro che non c'è niente di “educativo” su un codice open source ransomware.
Come funziona FSociety lavoro?
Bene, Fsociety funziona proprio come la maggior parte dei virus ransomware fanno - entra nel vostro sistema tramite un file di compromesso o un URL maligno contenuto in una e-mail di spam. Siate cauti quando si apre anche il minimo sospetto e-mail nella posta in arrivo, specialmente se contiene un allegato o un URL. Una volta che il file o URL compromessi è aperto, il download di virus al sistema e l'infezione ha inizio.
Fsociety esegue la scansione dei file prima. Si cerca il vostro pc per le seguenti estensioni:
PNG .PSD .PSPIMAGE .TGA .thm .TIF .TIFF .YUV .AI .EPS .PS .SVG .INDD .PCT .PDF xlr .XLS .XLSX .accdb .DB DBF MDB .PDB .SQL .apk. APP .BAT .cgi .COM .EXE .gadget .JAR PIF wsf .DEM .gam .NES .ROM .SAV CAD .dwg .DXF GIS file GPX .KML .KMZ .ASP ASPX .CER .CFM. CSR .CSS .HTM .HTML .JS .jsp .PHP .rss .xhtml. DOC DOCX .LOG .MSG .ODT .pagine .RTF .tex .TXT .WPD .WPS .CSV .DAT .ged .KEY .keychain .PPS .PPT PPTX ..INI .PRF file codificati .HQX .mim .uue .7z .cbr .deb .GZ .PKG .RAR .rpm .sitx .TAR.GZ .ZIP .ZIPX BIN .CUE .DMG .ISO .MDF .TOAST .VCD SDF .TAR .TAX2014 .TAX2015 .VCF .XML Audio I file .AIF .IFF .M3U .M4A .MID .MP3 .mpa WAV WMA file video .3g2 .3GP .ASF .AVI FLV .m4v .MOV .MP4 .MPG .RM .SRT .SWF VOB WMV 3D .3dm .3DS .MAX obj R.BMP .DDS .GIF .JPG ..CRX .PLUGIN .FNT .FON .OTF .TTF CAB .CPL .CUR .DESKTHEMEPACK .DLL .DMP .DRV ICNS .ICO .LNK .SYS .CFG
Una volta rilevato, essi vengono criptati da un potente AES (Advanced Encryption Standard) Cypher e sfondo del desktop della vittima viene modificato al logo FSecurity del gruppo di hacking da Mr. Robot. E, è così che si sa sei stato attaccato da FSecurity ransomware.
Rimuovere FSociety Virus Immediatamente
Come abbiamo spiegato prima, è necessario rimuovere FSociety dal PC al momento in cui ci si rende conto che lo avete. Se non è possibile fare con questo manuale e sul proprio, assicurarsi di utilizzare un potente strumento anti-malware che esegue una scansione del sistema e rimuovere tutti i componenti dannosi rilevati. Solo allora si può provare a ripristinare uno qualsiasi dei dati crittografati.
Pagare il riscatto non è un'opzione perché in questo modo si incoraggiano solo i cyber criminali potenziali e avanzate per continuare a diffondere in tutto il mondo ransomware. Senza contare che non si può ricevere la chiave di decrittazione promesso in quanto potrebbero decidere di camorrista a pagare di più.