Che cos'è DarkSide ransomware?

Lato oscuro è un cryptovirus, che è attivamente diffondendo in giro per internet. Al fine di mantenere al sicuro i dati, si consiglia vivamente di non aprire allegati sospetti da email di spam. Un'applicazione anti-virus adeguata può aiutare anche, poiché le conseguenze dei virus ransomware sono piuttosto disastrose. Se DarkSide in qualche modo fosse riuscito a intrufolarsi nel sistema della vittima, eseguirà immediatamente una procedura di crittografia per bloccare tutti i file sensibili e vulnerabili della vittima (documenti di qualsiasi tipo, immagini, video, banche dati, Fogli Excel, e così via). I file codificati non possono essere utilizzati più. Per avere accesso a tali file, una vittima deve pagare una somma enorme di denaro - un riscatto per i dati. In questo caso particolare, il costo del riscatto è $2,500,000. Usa questo tutorial per rimuovere DarkSide ransomware e decrittografare i tuoi file senza pagare un riscatto ai criminali informatici.

Una volta che la procedura di crittografia è fatta, il virus aggiunge a ogni file infetto una nuova estensione contenente l'ID della vittima. Per esempio, un file chiamato mydocuments.doc cambierà in mydocuments.d0ac7d95. Dopo di che, DarkSide ransomware esce README.[victim's_ID].testo file che contiene le richieste dei criminali. Chiedono alle vittime di visitare il loro sito Web onion tramite il browser Tor per ottenere ulteriori istruzioni.

Il contenuto della nota di riscatto:

———– [ Benvenuto in Dark ] ————->

Cos'è successo?
———————————————-
I tuoi computer e server sono crittografati, i backup vengono eliminati. Usiamo potenti algoritmi di crittografia, quindi non puoi decrittografare i tuoi dati.
Ma puoi ripristinare tutto acquistando un programma speciale da noi: universal decryptor. Questo programma ripristinerà tutta la tua rete.
Segui le nostre istruzioni di seguito e recupererai tutti i tuoi dati.

Perdita di dati
———————————————-

Prima di tutto ne abbiamo caricati di più 100 Dati GB.

Esempio di dati:
- Dati contabili
- Dati esecutivi
- Dati di vendita
- Dati dell'assistenza clienti
- Dati di marketing
- Dati di qualità
- E altri ancora ...

La tua pagina personale di fuga: hxxp://darksidedxcftmqa.onion/blog/article/id/6/ dQDclB_6Kg-c-6fJesONyHoaKh9BtI8j9Wkw2inG8O72jWaOcKbrxMWbPfKrUbHC
I dati sono precaricati e verranno pubblicati automaticamente se non paghi.
Dopo la pubblicazione, i tuoi dati saranno disponibili almeno per 6 mesi sui nostri server tor cdn.

Siamo pronti:
- Per fornirti la prova dei dati rubati
- Per darti uno strumento di decrittografia universale per tutti i file crittografati.
- Per cancellare tutti i dati rubati.

Quali garanzie?
———————————————-
Apprezziamo la nostra reputazione. Se non facciamo il nostro lavoro e passività, nessuno ci pagherà. Questo non è nel nostro interesse.
Tutto il nostro software di decrittazione è perfettamente testato e decrittograferà i tuoi dati. Forniremo anche supporto in caso di problemi.
Garantiamo di decrittografare un file gratuitamente. Vai al sito e contattaci.

Come per ottenere l'accesso sul sito web?
———————————————-
Utilizzando un browser TOR:
1) Scaricare e installare Tor Browser da questo sito: hxxps://torproject.org/
2) Aprire il nostro sito: hxxp://darksidfqzcuhtk2.onion/ K71D6P88YTX04R3ISCJZHMD5IYV55V9247QHJY0HJYUXX68H2P05XPRIR5SP2U68

Quando si apre il nostro sito, inserire i seguenti dati nel modulo di input:
Chiave:
-

!!! PERICOLO !!!
NON MODIFICARE o tentare di RECUPERARE i file da soli. NON POTREMO RIPRISTINARLI.
!!! PERICOLO !!!!

Alla fine, sta a te crederci o no, ma lascia che ti avvertiamo: nessuno può garantire che farebbero la loro parte dell'accordo. Anzi, c'è un alto rischio di essere ingannato e semplicemente lasciato senza niente. L'unico modo affidabile per risolvere il problema è rimuovere DarkSide ransomware dal sistema utilizzando un software appropriato al fine di fermare le azioni dannose del virus e quindi ripristinare i dati dal backup.

Screenshot dei file crittografati dal virus DarkSide:

Esistono due soluzioni per rimuovere DarkSide Ransomware e decrittografare i file. Il primo è quello di utilizzare uno strumento automatico di rimozione. Questo metodo è adatto anche per gli utenti meno esperti in quanto lo strumento di rimozione può cancellare tutte le istanze del virus in pochi clic. Il secondo è quello di utilizzare la Guida rimozione manuale. Questo è un modo più complicato che richiede particolari competenze informatiche.

Screenshot del sito web di DarkSide:

Il contenuto del sito Web di DarkSide:

La tua rete è stata bloccata!
Hai bisogno di pagare $ 2,000,000
194.105 BTC (+10%) - 23220.713 XMR adesso, o $ 4,000,000
388.209 BTC (+10%) - 46441.426 XMR dopo raddoppiato.

Dopo il pagamento ti forniremo un decryptor universale per tutta la rete.

Non si preoccupi, siamo ottimi specialisti della decrittazione.
Come decifrare i file ?

Acquista la quantità richiesta di XMR (Moneta): 23220.713 XMR o BTC (Bitcoin): 194.105 BTC (+10%)
Inviare 23220.713 XMR o 194.105 BTC (+10%) al seguente indirizzo:
Moneta: 86R5YKD3DbMTJ1mgqiYjjsVULxwcxN5h5Yy Jt7Sz4B2oZEpZCnGBDZY4DG293xeeZSeF6iaDJqAoRVMeQXgUNM5x3fzyZru
BTC: bc1qena2vfl7xhc5ad7q06eeuyd563ykxmwardnt2d
* Questo indirizzo di ricezione è stato creato per te, per identificare le tue transazioni.
Aspettare 10 conferme per XMR o 3 conferme di BTC.
Ricarica la pagina corrente dopo, e ottieni un link per scaricare Decryptor.

Tempo rimasto
03 giorni, 00:45:03
Il tempo finisce 15 Ago 2020, 10:52
* Il prezzo sarà raddoppiato se non paghi.
Perdita di dati
I tuoi dati sono stati rubati. Leggi il nostro blog.
Prossima pubblicazione:
03 giorni, 13:50:07
Transazioni
Data stato conferme somma TXID
Transazioni non trovate

Come DarkSide ransomware ottiene sul mio computer?

I criminali informatici utilizzano varie tecniche per fornire il virus nel computer di destinazione. virus ransomware può infiltrarsi nel computer delle vittime più che in uno o due modi, nella maggior parte dei casi, attacco estorsione cryptoviral viene effettuato con l'aiuto dei seguenti metodi:

• Spam

  Questo è il metodo di distribuzione più utilizzato. I criminali informatici utilizzano e-mail fraudolente per fingere di essere organizzazioni ufficiali o società commerciali (ricevute, notifiche vincenti, conferma dell'ordine; messaggi bancari, e così via) per attirare ignari utenti a cliccare su un allegato malevolo - un solo click per rendere il vostro file inaccessibili. Per ingannare l'utente e farlo sembrare come una e-mail ufficiale, i criminali informatici aggiungono un simbolo in più all'indirizzo email, per esempio, invece di service@paypal.com, è possibile visualizzare servizio[.]@ paypal.com o servizio[_]@ paypal.com. È per questo che si dovrebbe sempre prestare attenzione alle e-mail ricevute e identificare il mittente per assicurarsi che questo è da una fonte attendibile. Anche, la presenza di errori grammaticali e tipografici nel testo del messaggio indica che si tratta di un falso. Se il male di niente, eseguire prima la scansione dell'allegato con un software antivirus, e poi puoi aprirlo. Il rispetto di tutte queste regole vi aiuterà a risparmiare un sacco di nervi, tempo, e soldi.
• Software

  Hacker utilizzano il toolkit speciale per sfruttare le vulnerabilità note nei sistemi o applicazioni. È per questo che si dovrebbe sempre fare gli aggiornamenti di Windows in tempo e tenerli aggiornati. Ricorda che questi aggiornamenti chiudono le falle di sicurezza nel sistema attraverso le quali il virus può entrare nel tuo computer. Assicurarsi che il sistema operativo itPay non è superata ed è ufficialmente supportato, per esempio, Windows XP, Vista, 7 non sono più supportati.
• maligno

  Le fonti web dubbie di DarkSideous possono contenere script o collegamenti ipertestuali dannosi che possono infettare il tuo sistema. Il nostro consiglio - evitare di visitare siti P2P e siti web con contenuti illegali (software pirata, film, musica). Utilizzare solo servizi legittimi e ricorda - non c'è nessun pranzo libero in questo mondo.
• RDP

  I criminali informatici spesso abusano della funzionalità integrata di Windows - Remote Desktop Protocol per infettare il computer con ransomware. Quel modo, accedono al computer di destinazione in remoto e installano il virus manualmente. Per evitare l'infezione tramite RDP, è necessario impostare una diversa da 3389 porta TCP e utilizzare una password più forte.

Come rimuovere DarkSide ransomware?

Soluzione consigliata:

• Strumento di rimozione
• Strumento di ripristino
• Strumento di prevenzione

Prova SpyHunter

SpyHunter è un potente strumento in grado di mantenere pulito il tuo Windows. Cercherà ed eliminerà automaticamente tutti gli elementi relativi al malware. Non è solo il modo più semplice per eliminare il malware, ma anche il più sicuro e sicuro. La versione completa di SpyHunter costa $42 (si ottiene 6 mesi di abbonamento). Cliccando sul pulsante, l'utente accetta di EULA e politica sulla riservatezza. Il download si avvierà automaticamente.

Scarica SpyHunter

Prova Stellar Data Recovery

Stellar Data Recovery è uno degli strumenti più efficaci che possono recuperare i dati persi e file danneggiati - documenti, messaggi di posta elettronica, immagini, video, i file audio, e più - su qualsiasi dispositivo Windows. Il potente motore di scansione in grado di rilevare i file compromessi e infine salvarli destinazione specificata. Nonostante la sua advancedness, è molto conciso e semplice in modo che anche l'utente più inesperto può capire.

Scarica Stellar Data Recovery

Prova MailWasher

La sicurezza della posta elettronica è la prima linea di difesa contro i virus ransomware. Per fare questo, ti consigliamo di utilizzare MailWasher. MailWasher blocca i virus ransomware provenienti da spam e phishing, e rileva automaticamente gli allegati e gli URL dannosi. Inoltre, i messaggi dannosi possono essere bloccati anche prima che il destinatario li apra. Poiché la principale fonte di diffusione dei virus ransomware sono le e-mail infette, antispam riduce significativamente il rischio che un virus appaia sul tuo computer.

Scarica MailWasher

Si possono trovare informazioni più dettagliate sui prodotti antivirus nel nostro articolo - Superiore 5 Software antivirus per Windows

Una volta che DarkSide ransomware è stato rimosso con successo, è possibile iniziare il procedimento file di decifratura.

Come decrittografare i file infettati da DarkSide Ransomware?

Metodo 1. Ripristinare i file con l'aiuto di Recovery Tool

Nel caso in cui il PC è stato attaccato da ransomware, è possibile ripristinare i file utilizzando il software di recupero file. Stellar Data Recovery è uno degli strumenti più efficaci che possono recuperare i dati persi e file danneggiati - documenti, messaggi di posta elettronica, immagini, video, i file audio, e più - su qualsiasi dispositivo Windows. Il potente motore di scansione in grado di rilevare i file compromessi e infine salvarli destinazione specificata. Nonostante la sua advancedness, è molto conciso e semplice in modo che anche l'utente più inesperto può capire.

1. Correre Stellar Data Recovery.
2. Selezionare il tipo di file che si desidera ripristinare e fare clic Il prossimo.



3. Selezionare l'unità e la cartella in cui si trovano i file e la data che si desidera ripristinare loro da e stampa Scansione.



4. Una volta che il processo di scansione è fatto, clic Recuperare per ripristinare i file.



5. Dopodichè, selezionare una destinazione e fare clic su Inizi a salvare per salvare i dati ripristinati.

Dal momento che nuovi virus ransomware tipo appaiono quasi ogni giorno, non v'è alcuna possibilità tecnica di emettere un decryptor per ciascun virus. In questo caso, lo strumento di recupero viene in soccorso. Nonostante il fatto che questo è uno dei metodi più efficaci in assenza di un decryptor, questo non è 100 per cento e non è l'unico modo in cui.

Metodo 2. Ripristinare il sistema utilizzando Ripristino configurazione di sistema

Sebbene le ultime versioni di DarkSide Ransomware possano rimuovere i file di ripristino del sistema, questo metodo può aiutarti a ripristinare parzialmente i tuoi file. Fare un tentativo e l'uso del sistema standard di ripristino per far rivivere i vostri dati. L'intero processo viene preferibilmente effettuata in Modalità provvisoria con prompt dei comandi:

Per Windows XP / Vista / 7 utenti:

Riavviare il computer e prima che l'avvio del sistema - ha colpito F8 parecchie volte. Ciò impedirà sistema di carico e mostrerà Opzioni di avvio avanzate schermo. Scegliere Modalità provvisoria con prompt dei comandi un'opzione dall'elenco opzioni mediante frecce su e giù sulla tastiera e colpo accedere.

per Windows 8/10 utenti:

1. Clicca il Inizio pulsante, quindi selezionare impostazioni
2. Clic Aggiornare & Sicurezza, quindi selezionare Recupero e fare clic su Riavvia ora.
3. Dopo che il dispositivo si riavvia, vai a Risoluzione dei problemi > Opzioni avanzate >Impostazioni di avvio > Ricomincia



4. Dopo il riavvio del PC, si deve premere F5 chiave per Abilita Modalità provvisoria con prompt dei comandi.

Dopo che il sistema sia caricata Modalità provvisoria con prompt dei comandi, fare dopo:

1. Nella finestra del prompt dei comandi, genere CD di ripristino e ha colpito accedere.



2. quindi digitare rstrui.exe e ha colpito accedere ancora.



3. Una volta che una nuova finestra si presenta, clic Il prossimo.



4. Seleziona la data prima della comparsa dell'infezione e fare clic su Il prossimo ancora



5. Nella finestra pop-up aperto, clic sì al sistema di avviamento ripristino.

Metodo 4. Arrotolare i file indietro alla versione precedente

Le versioni precedenti possono essere copie di file e cartelle creati da Windows Backup (se è attivo) o copie di file e cartelle creati da Ripristino configurazione di sistema. È possibile utilizzare questa funzione per ripristinare i file e le cartelle che accidentalmente modificato o eliminato, o che sono stati danneggiati. Questa funzione è disponibile in Windows 7 e versioni successive.

1. Fare clic sul file crittografato e scegliere Proprietà
2. Apri il Versione precedente linguetta
3. Selezionare la versione più recente e fare clic su copia
4. Clic Ristabilire

Come impedire al sistema di ransomware?

Nessuno è al sicuro da infezione con un virus che cifra i dati in segreto. Ma al fine di minimizzare questo rischio, è necessario seguire le regole:

1. Sempre fare aggiornamenti di Windows in tempo e tenerli aggiornati. Ricorda che questi aggiornamenti chiudono le falle di sicurezza nel sistema attraverso le quali il virus può entrare nel tuo computer.

2. Il modo più efficace per la perdita di dati evitare è, naturalmente, di fare un backup di tutti i dati importanti dal vostro computer. E 'appena sufficiente per sincronizzare le cartelle necessarie con uno dei servizi cloud, in modo da non avere paura di vedere il testo che richiede il pagamento di bitcoin in cambio di una chiave di decodifica. Può essere una nuvola o un disco rigido remoto sulla rete. Se si memorizzano tutti i file su Internet, la probabilità di infezione da virus sarà inferiore. Non effettuare copie da hard disk esterni, come questo li potrebbe danneggiare.

3. Dal momento che e-mail di spam è la forma più popolare di diffusione di virus di tipo ransomware, l'utente dovrebbe aprire allegati di posta elettronica mai senza prima aver scansionato con antivirus. Basta cliccare sul link o aprendo l'allegato può danneggiare il sistema operativo (finestre) tra pochi minuti, danneggiare i dati importanti e di infettare altre macchine con il virus.

4. Tutti i metodi precedenti non importa se non hanno un antivirus affidabile. La presenza di una protezione anti-virus sul computer può prevenire tutte queste spiacevoli sorprese. Il software antivirus ti proteggerà dal malware, perdita di denaro, perdita di tempo, invasione della vostra vita personale. Ora il mercato antivirus è così enorme che è difficile fare una scelta a favore di uno di loro. Se non avete deciso a chi dare la preferenza a, vi consigliamo di familiarizzare con la nostra Superiore 5 Software antivirus per Windows