O que é DeadBolt Ransomware
cadeado é um vírus ransomware que hackeia dispositivos QNAP e NAS usando problemas de vulnerabilidade para criptografar os dados armazenados. Isso acontece imediatamente, não permitindo que os usuários impeçam o processo e salvem seus arquivos de criptografia forte. Uma vez distribuído, o vírus sequestra a tela de login da QNAP para apresentar uma nota de resgate exigindo que as vítimas paguem pela descriptografia. Isso impede os usuários infectados de irem a qualquer lugar além da tela de log para acessar sua página de administração, por exemplo. No entanto, a QNAP observou que isso pode ser contornado usando os seguintes URLs – http://nas_ip:8080/cgi-bin/index.cgi or https://nas_ip/cgi-bin/index.cgi. Além disso, todos os pop-ups de notas de resgate também estão contidos em um único arquivo HTML chamado index.html_deadlock.txt. DeadBolt também atribui o novo .fechadura extensão para todos os dados impactados dentro de um sistema. Para ilustrar, um arquivo como 1.pdf mudará para 1.pdf.deadbolt tornando-se totalmente inacessível. O mesmo acontecerá com todos os arquivos criptografados pelo DeadBolt Ransomware. Você pode expandir a lista de todas as extensões de arquivo visadas por esta variante de ransomware:
WARNING: YOUR FILES HAVE BEEN LOCKED BY DEADBOLT
What happened?
All your files have been encrypted. This includes (but is not limited to) Photos, Documents and Spreadsheets.
Why Me?
This is not a personal attack. You have been targeted because of the inadequate security provided by your vendor (QNAP).
What now?
You can make a payment of (exactly) 0.030000 bitcoin to the following address: bc1qcdve3qn83g44gwrmqsces3rh2r6qm93j9jcul
Once the payment has been made we'll follow up with a transaction to the same address, this transaction will include the decryption key as part of the transaction details. [-more information]
You can enter the decryption key below to start the decryption process and get access to all your files again.
important message for QNAP
Enter your decryption key here..
Fraudes por trás do ataque de ransomware chantageiam suas vítimas para pagar um resgate de Bitcoin de 0.03 (cerca de 1136 $). O pagamento deve ser enviado para o endereço de criptografia anexado. Uma vez feito isso, as vítimas receberão uma mensagem com sua chave que deve ser copiada e colada em um campo dedicado dentro da nota de resgate exibida na tela da QNAP. Muitos usuários relataram que receberam a chave de descriptografia necessária que desbloqueou seus dados com sucesso após o pagamento do resgate. Observe que as chaves de descriptografia são exclusivas para cada vítima, o que significa que não há como acessar seus dados usando uma chave de outra vítima. Também é menos provável que lide com a descriptografia manual bem-sucedida sem cibercriminosos. As cifras de ransomware são difíceis de decodificar, pois são geradas exclusivamente e armazenadas em servidores externos. Um cenário melhor, se você quiser evitar pagar o resgate, seria excluir o vírus e restaurar seus dados usando cópias de backup. Caso contrário, as opções de descriptografia podem ser limitadas apenas à recuperação da chave dos agentes de ameaças. DeadBolt Ransomware é novo e mantém a criptografia de mais pessoas a cada dia. Você pode rastrear atualizações relacionadas a esta infecção e possíveis métodos de recuperação em esta página do fórum. Nosso guia abaixo mostrará instruções de remoção de trabalho e formas de recuperação de dados de terceiros.
Como o DeadBolt Ransomware infectou seu computador
Como mencionado acima, o DeadBolt explora vulnerabilidades na segurança de dispositivos QNAP e NAS. O vírus coloca seu executável malicioso para iniciar o processo de criptografia. Também é usado para iniciar a descriptografia de arquivos assim que as vítimas inserem sua chave recuperada. Você pode confirmar se o DeadBolt atacou seu sistema devido a problemas de vulnerabilidade acessando o histórico da linha de comando da QNAP e verificando se há algo semelhante a [random_file_name] -e. Mesmo que você não consiga acessar o histórico de comandos, ainda é mais provável que você tenha sido infectado devido ao mesmo motivo de segurança. A equipe da QNAP está certificando-se de que esse problema seja corrigido e não tente mais os cibercriminosos a abusar dele para a distribuição de malware. Embora esta seja a única maneira justificada de como o DeadBolt pode se espalhar em seu sistema, existem muitos outros canais abusados por infecções semelhantes - trojans, backdoors, keyloggers, ferramentas falsas de cracking de software, atualizações/instaladores de software forjados, anexos de e-mail maliciosos e outros vetores comprometidos como esses. Infelizmente, o DeadBolt Ransomware é um daqueles casos em que a proteção do sistema não depende apenas de você. De qualquer forma, ainda recomendamos que você leia nosso guia abaixo e aprenda mais dicas de proteção contra essas ameaças no futuro.
- Baixar Dead Bolt Ransomware ferramenta de remoção
- Obtener a ferramenta de descriptografia para .fechadura arquivos
- Recupere arquivos criptografados com Stellar Data Recovery Professional
- Restaurar arquivos criptografados com Versões anteriores do Windows
- Restaurar arquivos com Shadow Explorer
- Como se proteger de ameaças como Dead Bolt Ransomware
Baixar ferramenta de remoção
Para remover completamente o DeadBolt Ransomware, recomendamos que você use o SpyHunter 5 da EnigmaSoft Limited. Ele detecta e remove todos os arquivos, pastas e chaves de registro do DeadBolt Ransomware. A versão de teste do SpyHunter 5 oferece verificação de vírus e remoção 1 vez GRATUITAMENTE.
Ferramenta de remoção alternativa
Para remover completamente o DeadBolt Ransomware, recomendamos que você use o Norton Antivirus da Symantec. Ele detecta e remove todos os arquivos, pastas e chaves de registro do DeadBolt Ransomware e previne infecções futuras por vírus semelhantes.
Arquivos do DeadBolt Ransomware:
index.html_deadlock.txt
{randomname}.exe
Chaves de registro do DeadBolt Ransomware:
no information
Como descriptografar e restaurar arquivos .deadbolt
Use decodificadores automatizados
Baixe o EmsiSoft Decryptor para DeadBolt
IMPORTANTE: Leia este guia detalhado sobre como usar o EmsiSoft Decryptor for DeadBolt para evitar corrupção de arquivo e perda de tempo.
Use a seguinte ferramenta da EmsiSoft chamada Decodificador para DeadBolt, que pode descriptografar arquivos .deadbolt. Baixe aqui:
Não há propósito de pagar o resgate porque não há garantia de que você receberá a chave, mas você colocará em risco suas credenciais bancárias.
Dr.Web Rescue Pack
O famoso fornecedor de antivírus Dr. Web oferece serviço de descriptografia gratuito para os proprietários de seus produtos: Dr.Web Security Space ou Dr.Web Enterprise Security Suite. Outros usuários podem pedir ajuda na descriptografia de .fechadura arquivos enviando amostras para Dr. Web Ransomware Decryption Service. A análise de arquivos será realizada gratuitamente e, se os arquivos forem descriptografáveis, tudo o que você precisa fazer é comprar uma licença de 2 anos do Dr.Web Security Space no valor de $120 ou menos. Caso contrário, você não precisa pagar.
Se você está infectado com DeadBolt Ransomware e removido do seu computador, você pode tentar descriptografar seus arquivos. Fornecedores de antivírus e indivíduos criam decodificadores gratuitos para alguns armários de criptografia. Para tentar descriptografá-los manualmente, você pode fazer o seguinte:
Use o Stellar Data Recovery Professional para restaurar arquivos .deadbolt
- Baixar Stellar Data Recovery Professional.
- Clique Recuperar dados botão.
- Selecione o tipo de arquivo que deseja restaurar e clique em Próximo botão.
- Escolha o local de onde deseja restaurar os arquivos e clique em Escanear botão.
- Visualize os arquivos encontrados, escolha aqueles que você restaurará e clique Recuperar.
Usando a opção de versões anteriores do Windows:
- Clique com o botão direito no arquivo infectado e escolha Propriedades.
- Selecionar Versões anteriores aba.
- Escolha a versão específica do arquivo e clique em Copiar.
- Para restaurar o arquivo selecionado e substituir o existente, clique no Restaurar botão.
- Caso não haja itens na lista, escolha o método alternativo.
Usando Shadow Explorer:
- Baixar Shadow Explorer .
- Execute-o e você verá uma lista na tela de todas as unidades e as datas em que a cópia de sombra foi criada.
- Selecione a unidade e a data da qual deseja restaurar.
- Clique com o botão direito no nome de uma pasta e selecione Exportações.
- Caso não haja outras datas na lista, escolha o método alternativo.
Se você estiver usando o Dropbox:
- Faça login no site do DropBox e vá para a pasta que contém os arquivos criptografados.
- Clique com o botão direito no arquivo criptografado e selecione Versões anteriores.
- Selecione a versão do arquivo que deseja restaurar e clique no Restaurar botão.
Como proteger o computador contra vírus, como DeadBolt Ransomware, no futuro
1. Obtenha um software anti-ransomware especial
Use ZoneAlarm Anti-Ransomware
Marca famosa de antivírus ZoneAlarm por Check Point lançou uma ferramenta abrangente, que irá ajudá-lo com proteção anti-ransomware ativa, como um escudo adicional para sua proteção atual. A ferramenta fornece proteção de dia zero contra ransomware e permite que você recupere arquivos. ZoneAlarm Anti-Ransomware é compatível com todos os outros antivírus, firewalls e software de segurança, exceto ZoneAlarm Extreme (já fornecido com ZoneAlarm Anti-Ransomware) ou Check Point Endpoint produtos. Os recursos matadores desse aplicativo são: recuperação automática de arquivos, proteção contra sobrescrita que recupera instantaneamente e automaticamente todos os arquivos criptografados, proteção de arquivos que detecta e bloqueia até mesmo criptografadores desconhecidos.
2. Faça backup de seus arquivos
Como forma adicional de salvar seus arquivos, recomendamos o backup online. O armazenamento local, como discos rígidos, SSDs, unidades flash ou armazenamento remoto em rede, pode ser instantaneamente infectado pelo vírus uma vez conectado ou conectado. DeadBolt Ransomware usa algumas técnicas para explorar isso. Um dos melhores serviços e programas para backup online automático fácil é iDrive. Possui os termos mais rentáveis e uma interface simples. Você pode ler mais sobre backup e armazenamento em nuvem iDrive aqui.
3. Não abra e-mails de spam e proteja sua caixa de correio
Anexos maliciosos a e-mails de spam ou phishing são o método mais popular de distribuição de ransomware. Usar filtros de spam e criar regras anti-spam é uma boa prática. Um dos líderes mundiais em proteção anti-spam é o MailWasher Pro. Ele funciona com vários aplicativos de desktop e fornece um nível muito alto de proteção anti-spam.
