Come rimuovere CryptNet Ransomware e decrittografare i file crittografati

Cos'è il ransomware CryptNet

CryptNet Ransomware è un tipo di malware che crittografa i file sui computer infetti e richiede un riscatto per la chiave di decrittazione. Si tratta di un nuovo ransomware-as-a-service (RaaS) emerso nell'aprile 2023 ed è noto per la sua efficienza nella crittografia dei file. Il ransomware è scritto nel linguaggio di programmazione .NET e viene offuscato utilizzando .NET Reactor per eludere il rilevamento. Dopo aver crittografato i file, CryptNet aggiunge un'estensione casuale di cinque caratteri ai nomi dei file originali, rendendoli facilmente identificabili come compromessi da questo specifico ransomware. CryptNet utilizza una combinazione di AES a 256 bit in modalità CBC e algoritmi di crittografia RSA a 2048 bit per bloccare i file. Questo doppio metodo di crittografia garantisce che i file siano crittografati in modo sicuro e non possano essere decrittografati senza le chiavi univoche detenute dagli aggressori. Dopo la crittografia, CryptNet rilascia una richiesta di riscatto denominata RESTORE-FILES-[stringa_casuale].txt sul desktop della vittima. La nota informa le vittime della crittografia e fornisce istruzioni su come pagare il riscatto per recuperare i file. Include anche un ID di decrittografia univoco e può offrire un test di decrittografia gratuito per dimostrare la capacità degli aggressori di decrittografare i file.

Alla data limite delle conoscenze, non esistono strumenti di decrittazione disponibili pubblicamente in grado di decrittografare i file crittografati da CryptNet Ransomware senza la chiave privata degli aggressori. La decrittazione in genere non è possibile senza l'assistenza degli aggressori e il pagamento del riscatto non garantisce che verranno forniti la chiave o gli strumenti di decrittazione. In caso di infezione, si consiglia di disconnettere il dispositivo infetto da Internet, utilizzare uno strumento antimalware affidabile per pulire il sistema e ripristinare i file dai backup, se disponibili.

CryptNet Ransomware (sfondo)

Come CryptNet Ransomware infetta i computer

CryptNet può infettare i computer attraverso vari metodi, tra cui e-mail di phishing, download dannosi e sfruttamento delle vulnerabilità del software. Una volta eseguito su un sistema, inizia il processo di crittografia. Per prevenire l'infezione da CryptNet o qualsiasi ransomware, gli utenti dovrebbero eseguire regolarmente il backup dei propri dati, utilizzare software antivirus e antimalware aggiornati, prestare attenzione quando si aprono e-mail o si scaricano file da fonti sconosciute e mantenere aggiornati software e sistemi operativi.

1. Scaricare CryptNet Ransomware strumento di rimozione
2. Ottieni uno strumento di decrittografia per i file crittografati
3. Recuperare i file crittografati con Stellar Data Recovery Professional
4. Ripristinare i file crittografati con Versioni precedenti di Windows
5. Ripristinare i file con Shadow Explorer
6. Come proteggersi da minacce come CryptNet Ransomware

File ransomware CryptNet:


RESTORE-FILES-[random_string].txt
{randomname}.exe


Chiavi di registro CryptNet Ransomware:

no information

Come decrittografare e ripristinare i file crittografati

Usa decryptor automatici

Scaricare Kaspersky RakhniDecryptor

Usa il seguente strumento di Kaspersky chiamato Rakhni Decryptor, che può decrittografare i file crittografati. Scaricalo qui:

Non vi è alcuno scopo per pagare il riscatto perché non vi è alcuna garanzia che riceverete la chiave, ma mettete a rischio le vostre credenziali bancarie.

Dr.Web Rescue Pack

Il famoso fornitore di antivirus Dr. Web fornisce un servizio di decrittazione gratuito per i proprietari dei suoi prodotti: Dr.Web Security Space o Dr.Web Enterprise Security Suite. Altri utenti possono chiedere aiuto nella decrittazione dei file crittografati caricando campioni in Servizio di decrittografia di Dr. Web Ransomware. L'analisi dei file verrà eseguita gratuitamente e se i file sono decifrabili, tutto ciò che devi fare è acquistare una licenza di 2 anni di Dr.Web Security Space del valore di $120 o meno. Altrimenti non devi pagare.

Se sei stato infettato da CryptNet Ransomware e rimosso dal tuo computer puoi provare a decrittografare i tuoi file. I fornitori e gli individui di antivirus creano decryptor gratuiti per alcuni crypto-locker. Per tentare di decrittografarli manualmente è possibile effettuare le seguenti operazioni:

Utilizzare Stellar Data Recovery Professional per ripristinare i file crittografati

1. Scaricare Stellar Data Recovery Professional.
2. Clicchi Recuperare dati pulsante.
3. Seleziona il tipo di file che desideri ripristinare e fai clic Avanti pulsante.
4. Scegli la posizione da cui desideri ripristinare i file e fai clic Scannerizzare pulsante.
5. Visualizza l'anteprima dei file trovati, scegli quelli che ripristinerai e fai clic Recuperare.

Utilizzo dell'opzione Versioni precedenti di Windows:

1. Fare clic con il tasto destro sul file infetto e scegliere Properties.
2. Seleziona Versioni precedenti scheda.
3. Scegli una versione particolare del file e fai clic Copia.
4. Per ripristinare il file selezionato e sostituire quello esistente, fare clic su Ripristinare pulsante.
5. Nel caso in cui non siano presenti elementi nell'elenco, scegliere un metodo alternativo.

Utilizzando di Shadow Explorer:

1. Scaricare Shadow Explorer .
2. Eseguilo e vedrai l'elenco delle schermate di tutte le unità e le date in cui è stata creata la copia shadow.
3. Seleziona l'unità e la data da cui desideri eseguire il ripristino.
4. Fare clic con il tasto destro sul nome di una cartella e selezionare Esportare.
5. Nel caso in cui non ci siano altre date nell'elenco, scegli un metodo alternativo.

Se utilizzi Dropbox:

1. Accedi al sito Web di Dropbox e vai alla cartella che contiene i file crittografati.
2. Fare clic con il tasto destro sul file crittografato e selezionare Versioni precedenti.
3. Seleziona la versione del file che desideri ripristinare e fai clic su Ripristinare pulsante.

Come proteggere il computer dai virus, come CryptNet Ransomware, in futuro

1. Ottieni uno speciale software anti-ransomware

Usa ZoneAlarm Anti-Ransomware

Pannello di controllo anti-ransomware ZoneAlarm

Avviso anti-ransomware ZoneAlarm

ZoneAlarm Anti-ransomware bloccato

Famoso marchio antivirus ZoneAlarm by Check Point ha rilasciato uno strumento completo, che ti aiuterà con la protezione anti-ransomware attiva, come scudo aggiuntivo alla tua protezione attuale. Lo strumento fornisce protezione Zero-Day contro il ransomware e consente di recuperare i file. ZoneAlarm Anti-Ransomware è compatibile con tutti gli altri antivirus, firewall e software di sicurezza tranne ZoneAlarm Extreme (già fornito con ZoneAlarm Anti-Ransomware) o Check Point Endpoint prodotti. Le caratteristiche killer di questa applicazione sono: ripristino automatico dei file, protezione da sovrascrittura che ripristina istantaneamente e automaticamente tutti i file crittografati, protezione dei file che rileva e blocca anche i crittografi sconosciuti.

2. Eseguire il backup dei file

Come ulteriore modo per salvare i tuoi file, ti consigliamo il backup online. Gli archivi locali, come dischi rigidi, SSD, unità flash o archivi di rete remoti, possono essere immediatamente infettati dal virus una volta collegati o connessi. CryptNet Ransomware utilizza alcune tecniche per sfruttare questo problema. Uno dei migliori servizi e programmi per un facile backup online automatico è iDrive. Ha i termini più redditizi e un'interfaccia semplice. Puoi leggere di più su backup e archiviazione su cloud iDrive qui.

3. Non aprire le e-mail di spam e proteggere la tua casella di posta

Gli allegati dannosi alle e-mail di spam o phishing sono il metodo più diffuso di distribuzione del ransomware. Utilizzare filtri antispam e creare regole antispam è una buona pratica. Uno dei leader mondiali nella protezione anti-spam è MailWasher Pro. Funziona con varie applicazioni desktop e fornisce un livello molto elevato di protezione anti-spam.