Ransomware DataKeeper

Também Conhecido Como: DataKeeper (vírus)
Distribuição: Baixo
Nível de Estragos: Grave

Instruções de remoção do ransomware DataKeeper

O que é DataKeeper?

Em primeiro lugar descoberto por S! Ri, DataKeeper é um vírus do tipo ransomware projetado para encriptar a maioria dos dados armazenados. Este malware é desenvolvido usando o Microsoft .NET Framework. Também vale a pena mencionar que DataKeeper é fornecido como RaaS (Ransomware como um serviço). Isso significa que qualquer aspirante a criminoso pode descarregar este malware e distribuí-lo com a intenção de gerar. Assim que os ficheiros são encriptados, usá-los torna-se impossível. No entanto, o que é interessante sobre DataKeeper é que não acrescenta qualquer extensão de ficheiro, o que é bastante incomum para vírus de tipo ransomware. Após a encriptação de dados com sucesso, DataKeeper cria um arquivo html ("!!! ##### === ReadMe === ##### !!!.htm") e o coloca no papel de parede da vítima.

O ficheiro html criado informa as vítimas sobre a encriptação e encoraja-oas a pagar um determinado resgate em Bitcoin. Depois de o fazerem, as vítimas então supostamente serão capazes de descarregar uma ferramenta de desencriptação. Este malware encripta ficheiros usando AES - um algoritmo de encriptação simétrica que usa a mesma chave para encriptação e desencriptação ficheiros. Cada vítima obtém uma chave exclusiva. No entanto, o problema é que estas chaves são armazenadas num servidor remoto, é por isso que as vítimas são obrigadas a pagar resgates. O preço não pode ser confirmado, uma vez que cada distribuidor pode mudá-lo. É importante, no entanto, notar que os criminosos virtuais normalmente pedem entre $500-$1500. Contudo, não importa quão baixo ou alto é o preço, nunca deve ser pago. Os resultados da pesquisa demonstram que criminosos virtuais são muito propensos a ignorar as vítimas, assim que os pagamentos são submetidos. Por outras palavras, pagar normalmente não dá nenhum resultado positivo - os utilizadores são meramente enganados. Por este motivo, é altamente recomendável ignorar todos os encorajamentos para pagar resgates. Atualmente existem ferramentas capazes de desencriptar ficheiros comprometidos por DataKeeper e a situação provavelmente permanecerá o mesmo. Assim, as vítimas não têm, infelizmente, sorte. A única solução é restaurar tudo a partir de uma cópia de segurança.

Screenshot de uma mensagem a incentivar os utilizadores a pagar um resgate para desencriptar os seus dados comprometidos:

Instruções de desencriptação de DataKeeper

Existem dezenas de vírus tipo ransomware que partilham semelhanças com DataKeeper. A lista de exemplos inclui (mas não se limita a) ANNABELLE, Russenger, THANATOS, e Saturn. Estes vírus são desenvolvidos por criminosos virtuais diferentes. Ainda assim todos se comportam exatamente da mesma - encriptam dados e fazem pedidos de resgate. Na maioria dos casos, as grandes diferenças são o tipo de algoritmo de encriptação e o tamanho de resgate. Infelizmente, a maioria destes vírus emprega algoritmos que geram chaves de desencriptação exclusivas. Portanto, a menos que o malware está ainda em desenvolvimento e/ou tem certas erros/falhas (por exemplo, a chave é codificada, armazenada localmente, ou algo assim), desencriptar os ficheiros manualmente (sem desenvolvedores a interferir) é impossível. O ransomware apresenta um caso forte para manter cópias de segurança de dados regulares. No entanto, é muito importante manter os ficheiros de segurança num servidor remoto ou de qualquer armazenamento externo desligado, caso contrário o malware irá encriptá-los também.

Como é que o ransomware infectou o meu computador?

Os vírus de tipo ransomware são proliferados de várias maneiras. Os cinco mais populares são: 1) e-mails de spam; 2) redesP2P (peer-to-peer) ; 3) fontes de descarregamento de terceiros; 4) falsos atualizadores de software, e; 5) trojans. Alguns e-mails de spam contêm anexos fraudulentos (por exemplo, documentos do MS Office, ficheiros JavaScript, etc.) que, uma vez abertos, descarregam e instalam o malware. As redes P2P (torrents, eMule, etc) e outros software não oficial distribuição fontes (sites de descarregamento de freeware, sites de hospedagem gratuita de ficheiros, etc.), muitas vezes com executáveis maliciosos que aparentam como software. Assim, os utilizadores são enganados a descarregar e instalar o ransomware por si só. Os falsos atualizadores de software são projetados para infectar o sistema por qualquer exploração erros/falhas do software desatualizado ou instalar vírus em vez de atualizações de software. Os trojans são os mais simples - na maioria dos casos, apenas abrem portas para se infiltrar no sistema de malware.

Como se proteger de infecções ransomware?

As principais razões para infecções do computador são o pobre conhecimento e o comportamento descuidado. A chave para a segurança é ter cuidado. Assim, para evitar infecções de ransomware, os utilizadores devem ser muito cuidadosos quando navegam na Internet. Para estar com, os utilizadores nunca devem abrir qualquer ficheiro recebido do endereço de e-mail suspeito/irreconhecível. Tais e-mails devem ser eliminados sem leitura. Além disso, os utilizadores devem sempre certificar-se de fazer o descarregamento de aplicações desejadas apenas de fontes oficiais e, de preferência, usando direto links para descarregamento. Os descarregadores/instaladores de terceiros nunca devem ser usados, já que estas ferramentas são rentabilizadas pela proliferação de programas fraudulentos. Mantenha o seu software atualizado e use um pacote de anti-virus/anti-spyware legítimo. No entanto, já que os criminosos distribuem malware através de falsos atualizadores, é importante usar atualizações implementada de funções de atualização ou de qualquer ferramentas fornecidas pelo desenvolvedor oficial.

Texto apresentado no ficheiro html do ransomware DataKeeper:

Todos os ficheiros nesse diretório foram encriptados.
Para desencriptar os ficheiros:
Descarregue o navegador Tor
Execute-o
Para criar chaves de desencriptação, copie o link na parte inferior desta página e cole a barra de endereço e siga
Se a contagem de links for maior que um, o próximo link deve ser adicionado somente após o pagamento para a chave anterior.

 

Links para criar chaves de desencriptação:
(Não altere o parâmetro de "token" caso contrário, os seus dados serão perdidos)

Screenshot do website de DataKeeper:

Website DataKeeper

Texto apresentado dentro deste site:

Adicionando o keydata: OK
Para desencriptar os ficheiros:

 

Guarde este ficheiro num lugar seguro
Enviar bitcoins (endereço BTC e preço veja no final desta página)
Verificação completa dos seus pagamentos aqui usa a sua KeyID
Se OK, então descarregue o desencriptador a partir daqui
Execute-o e siga as instruções


==========================================================================
A Sua KeyID: 730E5751-7DBD-41FF-A35C-9B6E9C98574E
==========================================================================

O seu pagamento exigido para esta chave: 0.03000000
para o endereço 1Q1WWR7s7ijDVgGgKjA794Wkjq3xERGc1o


Website a promover DataKeeper RaaS na dark web:

Passo 1:

DataKeeper fornecido como um RaaS na dark web  (passo 1)

Texto apresentado dentro desta página:

Área de membros
Deve definir parâmetros estendidos aqui.
Instruções
Definir parâmetros ("Pagar uma vez (BTC)" tanto quanto gostaria obter mais uma de suas vítimas. "O seu prémio" = "Pagar uma vez (BTC)" * "Parte do Prémio").
Clique em "Guardar".
Se definir parâmetros à primeira vez, espere cerca de alguns segundos até gerar dados exclusivos.
Se bem sucedido, clique em "Obter o programa" no menu à esquerda.

Passo 2:

DataKeeper fornecido como um RaaS na dark web  (passo 2)

Texto apresentado dentro desta página:

Obter o programa
Deve definir parâmetros estendidos aqui.
Instruções
Definir parâmetros.
Clique em "Compilar".
Quando a tarefa é concluída, o hiperlink foi criado no bloco "Últimas compilações".
Obtenha o desencriptador de "Área de membro"-> "Ficheiros adicionais" (precisa disso).

Desencriptador do ransomware screenshot de DataKeeper:

Desencriptador DataKeeper

Remoção do ransomware DataKeeper:

Remoção imediata automática de DataKeeper (vírus): A remoção manual de ameaças pode ser um processo demorado e complicado que requer conhecimentos avançados de informática. Spyhunter é uma ferramenta profissional de remoção automática de malware que é recomendada para se livrar de DataKeeper (vírus). Descarregue ao clicar no botão abaixo:
▼ DESCARREGAR Spyhunter O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para remover o malware, é necessário comprar a versão completa de Spyhunter. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

Passo 1

Utilizadores Windows XP e Windows 7: Inicie o seu computador no Modo de Segurança. Clique em Iniciar, Clique em Encerrar, clique em Reiniciar, clique em OK. Durante o processo de reinício do seu computador pressione a tecla F8 no seu teclado várias vezes até ver o menu Opções Avançadas do Windows e, em seguida, selecione Modo Segurança com Rede da lista.

Modo de Segurança com Rede

O vídeo demonstra como iniciar o Windows 7 "Modo de Segurança com Rede"

Utilizadores Windows 8: Inicie o Windows 8 com Modo Segurança com Rede - Vá para o ecrã de início Windows 8, escreva Avançado, nos resultados da pesquisa, selecione Configurações. Clique em opções de inicialização avançadas, na janela aberta "Definições Gerais de PC", selecione inicialização Avançada. Clique no botão "Reiniciar agora". O seu computador será reiniciado no "Menu de opções de inicialização avançadas". Clique no botão "Solucionar Problemas" e, em seguida, clique no botão "Opções avançadas". No ecrã de opções avançadas, clique em "Definições de inicialização". Clique no botão "Reiniciar". O seu PC será reiniciado no ecrã de Definições de Inicialização. Pressione F5 para iniciar em Modo de Segurança com Rede.

Modo de Segurança com rede Windows 8

O vídeo demonstra como iniciar o Windows 8 "Modo de Segurança com Rede":

Utilizadores Windows 10: Clique no logo do Windows e selecione o ícone de Energia. No menu aberto clique em "Reiniciar" enquanto mantém o botão "Shift" premido no seu teclado. Na janela "escolha uma opção", clique em "Solução de problemas", em seguida selecione "Opções avançadas". No menu de opções avançadas, selecione "Configurações de inicialização" e clique no botão "Reiniciar". Na janela seguinte deve clicar no botão "F5" no seu teclado. Isso irá reiniciar o seu sistema operacional no modo de segurança com rede.

Modo de Segurança com rede Windows 10

O vídeo demonstra como iniciar o Windows 10 "Modo de Segurança com Rede":

Passo 2

Faça login na conta infectada com o vírus TorLocker. Inicie o seu navegador de Internet e descarregue um programa anti-spyware legítimo. Atualize o software anti-spyware e comece uma verificação de sistema completa. Remova todas as entradas detectadas.

Se não puder iniciar o computador no Modo de Segurança com Rede, tente executar um Restauro de Sistema.

O vídeo demonstra como remover o vírus ransomware usando "Modo de Segurança com Comando Prompt" e "Restauro de Sistema":

1. Durante o processo de reinício do seu computador prima a tecla F8 do seu teclado várias vezes até ver o menu Opções Avançadas do Windows e, em seguida, selecione Modo Segurança com Comando Prompt da lista e prima ENTER.

Inicie o seu computador no Modo de Segurança com Comando Prompt

2. Quando o modo Comando Prompt carregar, digite a seguinte linha: cd restore e prima ENTER.

restauro de sistema usando comandos; escreva cd restore

3. Em seguida, digite esta linha:rstrui.exe e prima ENTER.

restauro de sistema usando comandos escreva prompt rstrui.exe

4. Na janela aberta, clique em "Seguinte".

restauro de sistemas de ficheiros e definições

5. Selecione um dos Pontos de Restauro disponíveis e clique em "Seguinte" (isto irá restaurar o seu sistema de computador para um tempo e data anteriores, anterior à infiltração do vírus ransomware DataKeeper no seu PC).

selecione um ponto de restauro

6. Na janela aberta, clique em "Sim".

execute o restauro de sistema

7. Depois de restaurar o seu computador para uma data anterior, descarregue e analise o seu PC com software de remoção de malware recomendado para eliminar todo o ransomware DataKeeper restante.

Para restaurar os ficheiros encriptados individuais por este ransomware, tente usar a funcionalidade de Versões Anteriores do Windows. Este método só é eficaz se a função de Restauro do Sistema foi ativada num sistema operacional infectado. Note que algumas variantes de DataKeeper são conhecidas por remover Cópias de Volume Shadow dos ficheiros, por isto este método pode não funcionar em todos os computadores.

Para restaurar um ficheiro, clique com o botão direito do rato sobre ele, vá a Propriedades e selecione o separador Versões Anteriores. Se o ficheiro relevante tem um Ponto de Restauro, selecione-o e clique no botão "Restauro".

Restaurando ficheiros encriptados por CryptoDefense

Se não puder iniciar o computador no Modo de Segurança com Rede (ou com Comando Prompt), inicie o seu computador usando um disco de recuperação. Algumas variantes de ransomware desativam o Modo de Segurança, tornando a sua remoção complicada. Para este passo, irá precisar de ter acesso a outro computador.

Para recuperar o controle dos ficheiros encriptados por DataKeeper também pode tentar usar um programa chamado Shadow Explorer. Mais informação sobre como usar este programa está disponível aqui.

screenshot de shadow explorer

Para proteger o seu computador de tal ficheiro de encriptação ransomware como este, deve usar programas anti-spyware antivírus respeitável. Como um método de proteção extra, os utilizadores de computador podem usar os programas chamados HitmanPro.Alert e EasySync CryptoMonitor que implanta artificialmente objetos de política de grupo no registo para bloquear programas fraudulentos tais como DataKeeper.)

Observe que Windows 10 Fall Creators Update inclui um recurso de "Acesso Controlado de pasta" que bloqueia tentativas de ransomware para encriptar os seus ficheiros. Por padrão, esse recurso automaticamente protege os ficheiros armazenados nos documentos, fotos, vídeos, música, favoritos bem como pastas do ambiente de trabalho.

Pasta de Controlo de Acesso

Os utilizadores Windows 10 devem instalar esta atualização para proteger os seus dados contra ataques de ransomware. Aqui estão mais informações sobre como obter essa atualização e adicionar uma camada de proteção adicional do ransomware infecções.

HitmanPro.Alert CryptoGuard - detecta a encriptação de ficheiros e neutraliza quaisquer tentativas sem a necessidade da intervenção do utilizador:

aplicação de prevenção ransomware hitmanproalert

Malwarebytes Anti-Ransomware Beta usa avançada tecnologia pró-ativa que monitoriza a atividade do ransomware e termina-o imediatamente - antes de atingir os ficheiros dos utilizadores:

Malwarebytes Anti-Ransomware Beta

  • A melhor maneira de evitar danos causados por infecções ransomware é manter as cópias de segurança regulares atualizadas. Mais informações sobre soluções de cópias de segurança e dados recuperação software online aqui.

Outras ferramentas conhecidas para remover o ransomware DataKeeper:

Fonte: https://www.pcrisk.com/removal-guides/12361-datakeeper-ransomware