Hogyan védhetjük meg a PC-t a Gameover Zeus és a CryptoLocker-től - mindent, amit tudni kell

Hogyan lehet eltávolítani a Gameover Zeust és a CryptoLockert, hogyan lehet a számítógépet biztonságossá tenni a Gameover Zeus és a kulcsfontosságú kérdések megválaszolására

Bárki, aki Windows PC-t használ, azonnal tegyen lépéseket, hogy megvédje számítógépét a leginkább rosszindulatú és elterjedt kártevőktől.

Ebben az útmutatóban elmagyarázzuk, hogyan távolíthatod el a Gameover Zeust a számítógépről, hogyan távolíthatod el a CryptoLocker-t a számítógépről, hogyan állíthatod vissza a fájlokat a CryptoLocker-ről ingyenesen, és elmagyarázd mindent, amit tenned kell, és tudd meg ezt a fontos számítógépes biztonsági fenyegetést.

K: Hogyan tudom megmondani, hogy a számítógépem fertőzött?

A: Az FBI szerint a világ több mint egymillió Windows PC-je fertőzött a Gameover Zeus-szal, a National Crime Agency (NCA) pedig az Egyesült Királyság számát mintegy 15 500-ra teszi.

Az Egyesült Királyságban a Gameover Zeus-szal fertőzött emberek valószínűleg kapcsolatba lépnek az internetszolgáltatójukkal, és már elküldték a leveleket. Még ha nem kap levelet, akkor továbbra is úgy kell eljárnia, mintha a számítógép fertőzött lenne, és végezzen néhány fontos karbantartást az alábbiakban.

K: Hogyan távolíthatom el a Gameover Zeust és a Cryptolockert a számítógépről?

A: Az NCA számos legitim és biztonságos anti-malware eszközt felsorolt, amelyek le tudják vadászni és eltávolítani a Gameover Zeust a számítógépről. Mindannyian nagyjából ugyanazok a dolgok, és a meglévő víruskereső és más biztonsági szoftverek mellett kell telepíteni őket. A Gameover Zeus eltávolító eszközei elérhetők a következő címen:

(Windows Vista, 7 és 8)

(Windows XP)

Heimdal (Microsoft Windows XP, Vista, 7, 8 és 8.1)

(Windows 8.1, Windows 8, Windows 7, Windows Vista és Windows XP)

Sophos (Windows XP (SP2) és újabb)

(Windows XP, Windows Vista és Windows 7)

Trend Micro (Windows XP, Windows Vista, Windows 7, Windows 8 / 8.1, Windows Server 2003, Windows Server 2008 és Windows Server 2008 R2)

Az embereknek ki kell választaniuk az eltávolítási eszközök egyikét, és a Gameover Zeus ellenőrzéséhez használják, és ha jelen van, távolítsa el azt a számítógépről. További részleteket a CERT UK.

K: Ha már fertőzöttem, mi mást kell tennem?

A: Győződjön meg róla, hogy a Windows számítógépre telepített összes szoftver naprakész, és ha lehetséges, az automatikus frissítések be vannak kapcsolva.

A Windows operációs rendszerének naprakésznek kell lennie a Windows automatikus frissítések bekapcsolt állapotában. A víruskereső szoftvert is be kell kapcsolni és frissíteni kell. Az NCA azt is tanácsolta, hogy a Gameover Zeus-szal fertőzöttek minden jelszavát megváltoztassák.

K: Mi van, ha a számítógépem már le van zárva a CryptoLocker?

A: Mindez nem vész el, ha már megfertőzte a CyrptoLocker-t, és titkosította a számítógépet, és váltságdíjat követelt fel.

Bár soha nem ajánljuk a váltságdíjat, néhány ember számára ez lehet az egyetlen lehetőség. A CryptoLocker váltságdíja az íráskor 150 font körül van.

A kemény tanulság az, hogy mindig készítsen biztonsági másolatot a számítógépen egy külső merevlemezre. Ha nincs biztonsági mentése, és nem akarja fizetni a váltságdíjat, akkor még mindig lehetne elérni legalább néhány fájlt.

Kattintson ide, hogy szakértői útmutatónkat kaphassuk a CryptoLocker fájljainak ingyenes visszaállításáról.

K: Miért csak két hét?

A: Ez az FBI és az NCA képzett kitalálása, és nincs olyan óriás visszaszámláló időzítő, amely valahol egy szobába rúg. A tanácsadás erőssége alapján úgy tűnik, biztonságosan feltételezhető, hogy két hét az a minimális idő, ameddig a Gameover Zeus megszakad.

K: Mit tettek az FBI, az NCA és az Europol?

A: A nemzetközi művelet átvette a Gameover Zeus mögötti bűnszervezet által használt parancs- és vezérlőszerverek irányítását. Ezek azok a gépek, amelyek ellenőrzik a fertőzött számítógépek hálózatát, és lehetővé teszik a hackerek irányítását.

A vezérlőkiszolgálók rendőrségi ellenőrzése alatt a hackerek átmenetileg nem tudják kezelni az eltérített számítógépeket.

Ha az új vezérlőkiszolgálók máshol vannak beállítva, a Gameover Zeus továbbra is a szokásos módon működik. Becslések szerint a támadás mögötti embereket legalább két héttel kell megtennie erre.

K: Mik a Gameover Zeus és a CryptoLocker?

A: A Gameover Zeus egy olyan banki trójai, amelynek célja, hogy ellopja az online banki adatokat, és pénzt vegyen a fiókjából. A CryptoLocker egy rosszindulatú szoftver, amely ransomware néven ismert. Mindent titkosít egy Windows PC-n, és azt követeli, hogy újra fizessen.

Az emberek általában fertőzöttek, ha rákattintanak a mellékletekre vagy az e-mailek linkjeire. Ezek az adathalász e-mailek valódinak tűnhetnek, és úgy tűnik, hogy futárcégekből, bankokból, mobiltelefon-társaságokból érkeznek, vagy számlákat és hangpostaüzeneteket tartalmaznak.

Az adathalász e-maileket más áldozatok számítógépei generálják, amelyek egy hatalmas, világszerte fertőzött gépek hálózatának részét képezik, melyeket botnet-nek hívnak.

Ha az e-mailben lévő rosszindulatú fájl egy védtelen számítógépen van megnyitva, a Gameover Zeus letölthető és telepítve van, és az áldozatok számítógépét összekapcsolja a botnetel. A Gameover Zeus elrejti a hátteret, és figyelemmel kíséri a felhasználói tevékenységet, amikor banki vagy egyéb magáninformációkat észlel.

Ha egy Gameover Zeus nem tudja ezt megtenni, akkor a CryptoLocker-t is telepítheti, hogy titkosítson mindent a számítógépen, és váltságdíjat követeljen fel annak feloldásához. Ez bárhol lehet 150 és 300 font között az Egyesült Királyságban.

K: Vissza fognak jönni a Gameover Zeus és a CryptoLocker?

A: Igen, kétségtelenül. Az FBI és az NCA által meghatározott kéthetes ablak tisztán önkényes. Biztosak abban, hogy a Gameover Zeus és a CryptoLocker okozta megszakítások nem tartanak sokáig, és hogy a mögöttes jól finanszírozott és szervezett bűnözői hálózat újra és újra elérhetővé válik.

K: Mely országokban célzott a Gameover Zeus?

A: A Symantec adataiból kiderül, hogy a Gameover Zeus által érintett számítógépek 13 százaléka az Egyesült Államokban van, Olaszország 12 százalékkal. Az Egyesült Arab Emírségek a fertőzött számítógépek nyolc százalékát adják meg, Japán és az Egyesült Királyság mind a hét százalék.

K: Hogyan kapcsolódik a Gameover Zeus és a CryptoLocker?

A Gameover Zeus célja, hogy nagy pénzeket nyújtson a bűnözői bandák számára, de néha nem. Ha nem tudja megtartani a banki adatait, akkor más módon is eljuthat a pénzéhez.

A Gameover Zeus néhány törzse ismert a CryptoLocker telepítéséről. Miután telepítette ezt a ransomware-t, a számítógép mindent lezár, és váltságdíjat fizet.

K: Ki a Gameover Zeus mögött?

A: A Gameover Zeus és a CryptoLocker spin-off egy jól szervezett és kifinomult bűnügyi banda munkája. Az FBI az orosz hacker Evgeniy Mikhailovich Bogachevt helyezte a leginkább kívánt listára.

Az interneten „lucky12345”, „slavik” és „Pollingsoon” néven ismert, hogy a 30 éves állítólag adminisztrátorként dolgozott a Gameover Zeus-on, és az USA-ban az összeesküvés, a csalás és a számítógépes visszaélések díjaira vádolták.

Miért kell változtatnom a jelszavamat?

A: Az elmúlt néhány hónapban számos felhívás történt az embereknek a támadások és az adatvesztés utáni jelszavak visszaállítására és módosítására. A tanácsot követni kell, de ez nem jelenti azt, hogy nem túl bosszantó.

Ha már megváltoztatta a jelszavát a Heartbleed után, akkor az eBay adatszegést követően újra meg kell tennie a Gameover Zeus esetében. De nem kell így lennie.

Itt az ideje, hogy elkezdjünk egy jelszókezelőt, mint például. Ezáltal a jelszavai biztonságosabbak, nehezebben kaphatók és azt jelenti, hogy nem kell minden nagyobb adatszegés és biztonsági megosztás után folyamatosan változtatni.