Comment supprimer KeRanger Ransomware et décrypter les fichiers .encrypted (Mac)

Qu'est-ce que KeRanger Ransomware

Apple a déjà révoqué le certificat compromis et mis à jour les signatures antivirus XProtect, et transmissionbt.com a supprimé les programmes d'installation malveillants de son site Web et a émis un avertissement aux utilisateurs.

Retour au 2016, KeRanger est devenu le tout premier ransomware à attaquer les utilisateurs de Mac. La plupart des utilisateurs ont été époustouflés lorsqu'ils ont réalisé que leurs données étaient verrouillées car ils avaient téléchargé un client BitTorrent légitime appelé Transmission. À ce moment-là, les cybercriminels ont réussi à pirater leur site Web et à intégrer un virus de cryptage de fichiers dans une nouvelle version qui était sur le point de sortir. Par conséquent, les utilisateurs ont détecté par inadvertance une attaque de logiciel malveillant en mettant à jour l'application précédemment installée. La version concernée était de 2.90, après quoi, les développeurs ont placé un avertissement urgent sur leur site Web indiquant que vous devez instantanément mettre à niveau vers 2.92, ce qui garantira que KeRanger Ransomware est correctement supprimé de votre ordinateur. Bien sûr, cela a considérablement nui à la réputation de Transmission et s'est traduit par une perte de clientèle dramatique. Bien que KeRanger Ransomware ait éclaté il y a longtemps, il peut toujours être téléchargé via des canaux non fiables sur le Web.

KeRanger Ransomware (note de rançon)

Programme d'installation de KeRanger Ransomware

Comment KeRanger Ransomware a infecté votre Mac

Une fois que le virus s'installe sur le système, il supprime un fichier exécutable déguisé en Général.rtf qui lance le processus de cryptage. KeRanger chiffre un large éventail de fichiers tels que des documents, des images, des vidéos et autres en ajoutant un nouveau .crypté extension à chaque élément. Par exemple, la norme 1.mp4 sera remplacée par 1.mp4.encrypted et restreindre l'accès en conséquence. Après le cryptage, le ransomware laisse une note de rançon appelée LISEZMOI_FOR_DECRYPT.txt.

Malheureusement, les laboratoires n'ont pas identifié la mesure appropriée pour décrypter les données infligées. Au lieu de cela, les victimes proposent une solution payante qui consiste à acheter un programme de décryptage. La transaction doit être effectuée via le navigateur Tor en payant 1 BTC (environ 407 à ce moment-là), maintenant Bitcoin représente environ 5,260 $. Les extorqueurs affirment également qu'ils répondront à toutes vos questions si vous êtes vraiment motivé à payer une rançon. Vous pouvez également décrypter 1 fichier via la page Tor liée dans la note. Comme mentionné, les outils tiers sont actuellement incapables de déchiffrer les données verrouillées. Mais vous pouvez certainement supprimer KeRanger Ransomware de votre Mac et supprimer les dossiers / fichiers de quarantaine. Nous montrerons comment procéder ci-dessous.

1. Télécharger Logiciel de rançon KeRanger outil de suppression
2. Obtener un outil de décryptage pour .crypté fichiers
3. Récupérer des fichiers cryptés avec Stellar Data Recovery Professional
4. Restaurer les fichiers cryptés avec Versions précédentes de Windows
5. Restaurer les fichiers avec Shadow Explorer
6. Comment se protéger des menaces telles que Logiciel de rançon KeRanger

Fichiers KeRanger Ransomware:


~/Desktop/README_FOR_DECRYPT.txt
~/Library/.kernel_complete
~/Library/.kernel_pid
~/Library/.kernel_time
~/Applications/Transmission.app/Contents/Resources/General.rtf
/Applications/Transmission.app/Contents/Resources/General.rtf
/Volumes/Transmission/Transmission.app/Contents/Resources/General.rtf
{randomfilename}


Clés de registre KeRanger Ransomware:

no information

Comment décrypter et restaurer des fichiers .encrypted

Utilisez des décrypteurs automatisés

Télécharger Trend Micro Ransomware Decryptor pour macOS

Utilisez l'outil suivant de Trend Micro appelé Ransomware Decryptor pour macOS, qui peut décrypter les fichiers .encrypted. Télécharger les ici:

Il est inutile de payer la rançon car il n'y a aucune garantie que vous recevrez la clé, mais vous exposerez vos identifiants bancaires à un risque.

Dr.Web Rescue Pack

Le célèbre fournisseur d'antivirus Dr. Web fournit un service de décryptage gratuit aux propriétaires de ses produits: Dr.Web Security Space ou Dr.Web Enterprise Security Suite. D'autres utilisateurs peuvent demander de l'aide pour le décryptage des fichiers .encrypted en téléchargeant des échantillons sur Service de décryptage Dr. Web Ransomware. L'analyse des fichiers sera effectuée gratuitement et si les fichiers sont déchiffrables, il vous suffit d'acheter une licence de 2 ans de Dr.Web Security Space d'une valeur de 120 $ ou moins. Sinon, vous n'avez pas à payer.

Si vous êtes infecté par KeRanger Ransomware et que vous l'avez supprimé de votre ordinateur, vous pouvez essayer de déchiffrer vos fichiers. Les fournisseurs d'antivirus et les particuliers créent des décrypteurs gratuits pour certains crypto-casiers. Pour tenter de les déchiffrer manuellement, vous pouvez effectuer les opérations suivantes:

Utilisez Stellar Data Recovery Professional pour restaurer des fichiers .encrypted

1. Télécharger Stellar Data Recovery Professional pour Mac.
2. Cliquez Récupérer Données .
3. Sélectionnez le type de fichiers que vous souhaitez restaurer et cliquez sur Suivant .
4. Choisissez l'emplacement à partir duquel vous souhaitez restaurer les fichiers et cliquez sur Scanner .
5. Prévisualisez les fichiers trouvés, choisissez ceux que vous allez restaurer et cliquez sur Récupérer.

Utilisation de Time Machine:

Si Time Machine sur votre Mac est configuré et en cours d'exécution, procédez comme suit pour restaurer vos fichiers.

1. Ouvert Launchpad aller à la Autre dossier et choisissez Machine à temps.
2. Faites défiler l'historique des sauvegardes sur la droite jusqu'à ce que vous trouviez des fichiers perdus.
3. Choisissez les fichiers que vous souhaitez restaurer et cliquez sur Restaurer .

Utilisation du terminal:

1. Ouvert Applications > Utilitaires > Application Terminal..
2. Dans le type de fenêtre ouverte cd .Trash commande et appuyez sur Entrer (Retour).
3. Type mv {filename} ../ et appuyez sur Entrer. Notez s'il vous plaît, {nom de fichier} représente le nom du fichier que vous souhaitez restaurer.

Si vous utilisez Dropbox:

1. Connectez-vous au site Web DropBox et accédez au dossier contenant les fichiers cryptés.
2. Cliquez avec le bouton droit sur le fichier crypté et sélectionnez Versions précédentes.
3. Sélectionnez la version du fichier que vous souhaitez restaurer et cliquez sur le Restaurer .

Comment protéger l'ordinateur contre les virus, comme KeRanger Ransomware, à l'avenir

1. Obtenez un logiciel anti-ransomware spécial

Utilisez RansomWhere? App

RançonOù? est un petit utilitaire gratuit pour MacOS, qui s'exécute en arrière-plan et surveille en permanence votre système pour détecter la présence de processus susceptibles de crypter vos fichiers. Dans le cas où un ransomware est détecté, il affiche l'alerte associée et vous permet d'arrêter ou de bloquer immédiatement le processus malveillant. RansomWhere?, S'il est utilisé correctement, enregistrera une grande partie des données sur votre Mac. Téléchargez-le ci-dessous:

2. Sauvegardez vos fichiers

Comme moyen supplémentaire de sauvegarder vos fichiers, nous vous recommandons la sauvegarde en ligne. Les stockages locaux, tels que les disques durs, les disques SSD, les lecteurs flash ou les stockages réseau distants peuvent être instantanément infectés par le virus une fois qu'ils sont branchés ou connectés. KeRanger Ransomware utilise certaines techniques pour exploiter cela. L'un des meilleurs services et programmes pour une sauvegarde en ligne automatique facile est iDrive. Il a les conditions les plus rentables et une interface simple. Vous pouvez en savoir plus sur sauvegarde et stockage dans le cloud iDrive ici.

3. N'ouvrez pas les courriers indésirables et protégez votre boîte aux lettres

Les pièces jointes malveillantes aux e-mails de spam ou de phishing sont la méthode la plus populaire de distribution de ransomwares. Utiliser des filtres anti-spam et créer des règles anti-spam est une bonne pratique. L'un des leaders mondiaux de la protection anti-spam pour Mac est SpamSieve. Il fonctionne avec Apple Mail et diverses applications tierces et offre un très haut niveau de protection anti-spam. Télécharger les ici:

Résumé

Comme le montrent les statistiques, les utilisateurs de Mac sont beaucoup plus rarement attaqués par des ransomwares que Windows. C'est la preuve que Mac est bien protégé contre de telles infiltrations, même sans logiciel anti-malware annexe. Bien que les utilisateurs aient téléchargé KeRanger Ransomware sans le vouloir, car il s'agit d'une faute sur les épaules du développeur de Transmission, nous recommandons toujours de ne pas cliquer sur des publicités douteuses et de télécharger des logiciels inconnus déguisés sous légitime. Cela garantira que vos données sont en sécurité et ne sont pas espionnées à distance par des tiers.