SHINRA Ransomware crittografa pericolosamente i tuoi file
Il ransomware SHINRA rappresenta una grave minaccia per i sistemi informatici crittografando i file e richiedendo riscatti per la decrittazione. Dopo l'infezione, rinomina i file con stringhe di caratteri casuali e aggiunge l'estensione ".SHINRA3", rendendoli inaccessibili. Inoltre, altera lo sfondo del desktop e lascia una richiesta di riscatto intitolata "#SHINRA-Recovery.txt".
La nota sul ransomware SHINRA spiega che i file sono stati crittografati utilizzando algoritmi AES ed ECC e suggerisce una potenziale esfiltrazione di dati. Alle vittime viene chiesto di pagare un riscatto per la decrittazione, con la possibilità di testare la decrittazione su un singolo file. Tuttavia, non vi è alcuna garanzia che i file vengano recuperati anche dopo il pagamento, poiché la decrittazione richiede solitamente il coinvolgimento degli aggressori.
Il pagamento del riscatto è fortemente sconsigliato, in quanto supporta attività illegali e potrebbe non comportare il recupero dei file. Invece, il ransomware dovrebbe essere rimosso dal sistema per prevenire ulteriori danni. Sfortunatamente, la rimozione non ripristina i file compromessi, evidenziando l’importanza di mantenere i backup in più posizioni. Esistono vari esempi di ransomware, ciascuno con caratteristiche uniche come algoritmi di crittografia e importi del riscatto.
Il ransomware in genere infetta i computer tramite phishing, tattiche di ingegneria sociale e software dannoso camuffati da file legittimi. Può diffondersi tramite e-mail, download da fonti non affidabili, aggiornamenti falsi e strumenti di attivazione di software illegali. Per proteggersi dalle infezioni ransomware, gli utenti devono prestare attenzione durante la navigazione, evitare di aprire allegati o collegamenti sospetti, scaricare da fonti ufficiali e mantenere aggiornato il software di sicurezza. Anche eseguire scansioni regolari con programmi antivirus e antimalware affidabili è fondamentale per rilevare e rimuovere minacce come SHINRA.
