Ransomware está em ascensão nos dias de hoje. Ele pode manter seu computador e seus dados como reféns com a ameaça de perder seus dados para sempre, a menos que a demanda de resgate seja paga. Você nunca deve pagar a esses criminosos um centavo, porque isso só os encoraja a continuar atraindo esse golpe para mais vítimas. A menos que você tenha sido atingido por uma das variedades realmente desagradáveis, como o CryptoLocker, ainda há uma boa chance de que seus dados possam ser salvos sem recorrer ao pagamento do resgate.
Neste artigo, falaremos sobre vários ransomwares que não criptografam seus arquivos, mas bloqueiam o seu sistema, impedindo que você use a interface do usuário do seu sistema operacional. Isso é conhecido como Screen Locking Ransomware. Vamos falar sobre isso em um minuto, primeiro, vamos dar uma olhada nos outros tipos diferentes de ransomware.
Que tipo de Ransomware está infectando meu sistema?
Existem vários tipos diferentes de ransomware, alguns mais desagradáveis do que outros. Alguns podem ser removidos sem incidentes e alguns podem tornar quase impossível recuperar seus dados. Aqui estão alguns dos principais subtipos de ransomware que você provavelmente encontrará:
Ransomware com criptografia de arquivos:
Esse é o tipo de ransomware mais temido, pois mantém sua promessa de criptografar seus arquivos, tornando-os inutilizáveis até que a chave de criptografia seja fornecida.
Se você fizer backup dos seus dados regularmente, não precisará se preocupar com a criptografia dos arquivos, pois há um backup deles que é seguro e seguro em um gabinete em algum lugar da sua residência. É essencial ter um backup dos seus dados para garantir que os trapaceiros do ransomware não tenham a única cópia dos seus arquivos.
Existem alguns tipos de ransomware de criptografia que podem ser curados. Confira os links na parte inferior deste artigo para algumas ferramentas que podem ajudar.
Ransom Scareware
Esta é uma das formas mais leves de ransomware com a maior chance de poder ser removida do seu sistema por produtos anti-malware. Esses tipos de ransomware são uma forma de scareware e normalmente fazem ameaças de que eles farão algo em seu sistema, mas, na verdade, não farão nada com seus dados, além de dificultar o acesso a eles por meio do sistema operacional.
Geralmente, esse tipo de ransomware pode ser removido pelo antimalware ou pela movimentação da unidade infectada para outro computador (não infectado) e pelo acesso aos dados de outro sistema operacional como uma unidade não inicializável.
Ransomware de bloqueio de tela
Ao contrário de algumas outras formas de ransomware que mantêm o acesso ao refém de dados, o ransomware de bloqueio de tela mantém a refém inteira da interface do sistema operacional. É aparentemente impossível manipular o sistema operacional de alguma forma. Oferecerá para destravar o sistema uma vez que uma taxa (o resgate) seja paga.
Um exemplo desse tipo de ransomware seria o ransomware FBI Ukash MoneyPak (veja este artigo no blog da BitDefender para mais informações sobre ele)
Como posso remover o ransomware se meu computador está infectado com ele?
Existem várias ferramentas que podem ser usadas para remover muitos dos diferentes tipos de ransomware. Algumas dessas ferramentas incluem:
Ferramenta de Remoção de Ransomware da Trendmicro - ferramenta de remoção de alvos de ransomware disponível para PCs baseados em Windows.
Ransomware Decryptor Site da Kaspersky (capaz de descriptografar alguns tipos de ransomware, como o CoinVault).
Hitman Pro Kickstart - uma ferramenta anti-ransomware inicializável da SurfRight.
