O que é AgeLocker Ransomware
Embora a maioria dos desenvolvedores de ransomware se concentre em infectar sistemas baseados no Windows, AgeLocker visa Mac e Linux, em vez disso. O ransomware se posiciona como um vírus voltado para negócios que se espalha em empresas corporativas, entretanto, ataques a usuários regulares também acontecem. Este cripto-vírus criptografa dados de usuários de negócios e redes corporativas com algoritmos X25519 (com curva ECDH), ChaChar20-Poly1305, HMAC-SHA256 e depois exige um resgate de 1-7 BTC para recuperar os arquivos. O processo de criptografia é muito semelhante ao do Windows, a única diferença é o uso de diferentes extensões e formatos de arquivo. AgeLocker aplica seu prompt de comando pessoal para executar o processo de criptografia. Os arquivos que foram afetados pelo AgeLocker são atribuídos com extensões personalizadas com base nos nomes dos usuários. É impossível identificar qual arquivo foi infectado porque o AgeLocker codifica o nome original e adiciona uma extensão aleatória no final. Algumas pessoas relataram que seus arquivos foram adicionados com o .sthd2 extensão e o nome dos arquivos criptografados começa com o age-encryption.org Endereço-URL. Uma vez que todos os arquivos são bloqueados com sucesso, o vírus envia uma nota de resgate (segurança_auditoria_.eml) para o e-mail da vítima.
Hello ***,
Unfortunately a malware has infected your network and a millions of files has been encrypted using a hybrid encryption scheme.
File names encrypted too.
Encrypted hosts are:
Storage:
1. ***
2. ***
3. ***
Mac + external drives
1. ***
2. ***
3. ***
You have to pay for decryption in Bitcoins.
The price depends on how fast you write us.
After payment we will send you the tool(for mac and linux) that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 5 files for free decryption.
The total size of files must be less than 4Mb (non archived), and files should not contain valuable information. (databases, backups, large excel sheets, etc.), file name shouldn't be changed.
How to obtain Bitcoins
The easiest way to buy bitcoins is LocalBitcoins site. You have to register, click 'Buy bitcoins', and select the seller by payment method and price.
https://localbitcoins.com/buy_bitcoins
Also you can find other places to buy Bitcoins and beginners guide here:
http://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Note: we can answer up to 6-9 hours, because of another timezone.Nesta nota, é recomendado não usar descriptografadores de terceiros e outras ferramentas. Em vez disso, você deve pagar pelo software de descriptografia em BTC. Se você não fizer isso rápido o suficiente, o preço aumentará significativamente. Além disso, os extorsionários permitem que as vítimas enviem até 5 arquivos menores (menos de 4 MB) que não devem conter nenhuma informação valiosa. Na prática, esse é apenas um truque para aumentar a confiança de usuários ingênuos. Infelizmente, a descriptografia manual é quase impossível. A única maneira de restaurar seus dados é desinstalando o AgeLocker Ransomware e copiando seus arquivos de backups externos e desconectados, caso você os tenha feito preventivamente. Nosso guia abaixo contará instruções de remoção e dicas essenciais sobre como se proteger contra tais ameaças.
Como AgeLocker Ransomware infectou seu computador
Como o AgeLocker é relativamente novo, os especialistas ainda não têm informações suficientes sobre sua distribuição. Por enquanto, ele provavelmente se espalhou por meio de anexos maliciosos em mensagens de e-mail, cavalos de Tróia, configuração RDP desprotegida, ferramentas de cracking de software falsas, backdoors, keyloggers e outros. Quando se trata de spam de e-mail, os cibercriminosos tendem a injetar arquivos de malvertising (por exemplo, documentos do MS Office, PDFs, executáveis, arquivos JavaScript, etc.) e forçar usuários inexperientes a abri-los. Isso, portanto, leva à infecção inevitável de malware como o AgeLocker Ransomware, por exemplo. A menos que você queira fazer parte do mundo cibercriminoso, deve tomar medidas simples para se manter protegido contra ameaças semelhantes. Vamos lançar alguma luz sobre isso no artigo abaixo.
- Baixar Ransomware AgeLocker ferramenta de remoção
- Obtenha uma ferramenta de descriptografia para seus arquivos
- Recupere arquivos criptografados com Stellar Data Recovery Professional
- Restaurar arquivos criptografados com Versões anteriores do Windows
- Restaurar arquivos com Shadow Explorer
- Como se proteger de ameaças como Ransomware AgeLocker
Baixar ferramenta de remoção
Para remover o AgeLocker Ransomware completamente, recomendamos que você use o SpyHunter for Mac da EnigmaSoft Limited. Ele detecta e remove todos os arquivos, pastas e chaves de registro do AgeLocker Ransomware. A versão de teste do SpyHunter para Mac oferece verificação de vírus e remoção 1 vez GRATUITAMENTE.
Ferramenta de remoção alternativa
Para remover completamente o AgeLocker Ransomware, recomendamos que você use o CleanMyMac. Ele detecta e remove todos os arquivos, pastas e chaves de registro do AgeLocker Ransomware e evita futuras infecções por vírus semelhantes.
Arquivos AgeLocker Ransomware:
security_audit.eml
{randomfilename}
Chaves de registro AgeLocker Ransomware:
no information
Como descriptografar e restaurar seus arquivos
Use decodificadores automatizados
Baixe Trend Micro Ransomware Decryptor para macOS
Use a seguinte ferramenta da Trend Micro chamada Ransomware Decryptor para macOS, que pode descriptografar seus arquivos. Baixe aqui:
Não há propósito de pagar o resgate porque não há garantia de que você receberá a chave, mas você colocará em risco suas credenciais bancárias.
Dr.Web Rescue Pack
O famoso fornecedor de antivírus Dr. Web oferece serviço de descriptografia gratuito para os proprietários de seus produtos: Dr.Web Security Space ou Dr.Web Enterprise Security Suite. Outros usuários podem pedir ajuda na descriptografia de seus arquivos, enviando amostras para Dr. Web Ransomware Decryption Service. A análise dos arquivos será realizada gratuitamente e se os arquivos forem descriptografáveis, tudo o que você precisa fazer é comprar uma licença de 2 anos do Dr.Web Security Space no valor de $ 120 ou menos. Caso contrário, você não precisa pagar.
Se você foi infectado com AgeLocker Ransomware e o removeu de seu computador, você pode tentar descriptografar seus arquivos. Fornecedores de antivírus e indivíduos criam descriptografadores gratuitos para alguns cripto-lockers. Para tentar descriptografá-los manualmente, você pode fazer o seguinte:
Use Stellar Data Recovery Professional para restaurar seus arquivos
- Baixar Stellar Data Recovery Professional para Mac.
- Clique Recuperar dados botão.
- Selecione o tipo de arquivo que deseja restaurar e clique em Próximo botão.
- Escolha o local de onde deseja restaurar os arquivos e clique em Escanear botão.
- Visualize os arquivos encontrados, escolha aqueles que você restaurará e clique Recuperar.
Usando o Time Machine:
Se o Time Machine em seu Mac estiver configurado e funcionando, faça o seguinte para restaurar seus arquivos.
- Abra Launchpad vá ao Outros pasta e escolha máquina do tempo.
- Percorra o histórico de backups à direita até encontrar arquivos perdidos.
- Escolha os arquivos que deseja restaurar e clique em Restaurar botão.
Usando o Terminal:
- Abra Aplicações > Utilidades > terminal. app.
- No tipo de janela aberta
cd .Trashcomando e pressione Entrar (Devolução ). - Formato
mv {filename} ../e imprensa Entrar. Observe, {nome do arquivo} representa o nome do arquivo que você deseja restaurar.
Se você estiver usando o Dropbox:
- Faça login no site do DropBox e vá para a pasta que contém os arquivos criptografados.
- Clique com o botão direito no arquivo criptografado e selecione Versões anteriores.
- Selecione a versão do arquivo que deseja restaurar e clique no Restaurar botão.
Como proteger o computador de vírus, como AgeLocker Ransomware, no futuro
1. Obtenha um software anti-ransomware especial
Use RansomWhere? Aplicativo
ResgateOnde? é um pequeno utilitário gratuito para MacOS, que é executado em segundo plano e monitora constantemente seu sistema quanto à presença de processos que podem criptografar seus arquivos. Caso o ransomware seja detectado, ele mostra o alerta relacionado e permite que você interrompa ou bloqueie o processo malicioso imediatamente. RansomWhere ?, se usado corretamente, salvará a maior parte dos dados em seu Mac. Faça o download abaixo:
2. Faça backup de seus arquivos
Como forma adicional de salvar seus arquivos, recomendamos o backup online. Armazenamentos locais, como discos rígidos, SSDs, drives flash ou armazenamentos de rede remota podem ser infectados instantaneamente pelo vírus, uma vez que sejam plugados ou conectados. AgeLocker Ransomware usa algumas técnicas para explorar isso. Um dos melhores serviços e programas para backup online automático e fácil é iDrive. Possui os termos mais rentáveis e uma interface simples. Você pode ler mais sobre backup e armazenamento em nuvem iDrive aqui.
3. Não abra e-mails de spam e proteja sua caixa de correio
Anexos maliciosos a e-mails de spam ou phishing são o método mais popular de distribuição de ransomware. Usar filtros de spam e criar regras anti-spam é uma boa prática. Um dos líderes mundiais em proteção anti-spam para Mac é o SpamSieve. Ele funciona com o Apple Mail e vários aplicativos de terceiros e fornece um nível muito alto de proteção anti-spam. Baixe aqui:
