GlobeImposter 2.0 ransomwareHur tar man bort?

GlobeImposter 2.0 kan ta över 30 filer som gisslan i utbyte mot lösensumma 

GlobeImposter 2.0 är en ny variant av Globe Imposter som kopierar Globe ransomware. Viruset är inriktat på engelsk- och tysktalande användare. Det krypterar filer med hjälp av AES-krypteringen och tillhandahåller instruktioner för filåterställning i filen HOW_OPEN_FILES.hta.

Den första kopian av Globe var dåligt utförd och kunde snabbt knäckas av Emisofts säkerhetsgrupp. Experterna hitttade en brist i virusets kod och använde denna för att skapa ett dekrypteringsprogram. Den andra versionen av viruset är en fortsättning på den tidigare versionen, men bedragarna har skapat flera uppdateringar för Globe Imposter.

GlobeImposter 2.0 riktar in sig på 34 filtyper, inklusive dokument, textfiler, bilder, multimedia etc. Med hjälp av AES-kryptografin låser den filer med någon av följande filändelser: 

• .bad;
• .BAG;
• .FIX;
• .FIXI;
• .legally;
• .keepcalm;
• .pizdec;
• .virginlock[[email protected]]SON;
• .[[email protected]];
• .725;
• .ocean;
• .rose;
• .GOTHAM;
• .HAPP;
• .write_me_[[email protected]];
• .726;
• .490;
• .skunk.

I ransom-meddelandet begär bedragarna en lösensumma på mellan 1 till 10 Bitcoin och skickar en skärmdump till [email protected]. Säkerhetsexperterna har dock noterat att bedragarna använder flera olika mejladresser för att kommunicera med offren. Några av dessa är: 

• [email protected];
• [email protected];
• [email protected];
• [email protected];
• [email protected];
• [email protected];
• [email protected].

Om du har infekterats av GlobeImposter 2.0, ska du inte förhasta dig med att betala in den begärda Bitcoin-lösensumman. Vi förstår mycket väl att betala lösensumman kan uppfattas som den enda möjligheten att få tillbaka sina bilder, videor och andra viktiga dokument. Det finns dock många fall där virusutvecklarna bara har tagit pengarna utan att läsa upp några filer.  

För att inte bli av med pengar, ska du koncentrera dig på att ta bort GlobeImposter 2.0 istället för dataåterställning. Den tidigare versionen kunde snabbt dekrypteras, så därför är chansen stor att en dekrypterare även för den andra versionen kommer att utvecklas. Fram tills att denna finns ute, kan du använda alternativa metoder för dataåterställning. 

Den enda säkra metoden för att ta bort GlobeImposter 2.0 är att använda ett professionellt säkerhetsprogram. Vi rekommenderar starkt att du använder FortectIntego. Om du inte lyckas med att installera eller uppdatera säkerhetsprogrammet, måste du ta bort viruset först. I slutet av artikeln finns instruktioner för detta. 

Metoder för spridning av ransomware och tis på hur du kan förhindra att infekteras

De flesta filkrypteringsvirus använder samma spridningsmetoder; den vanligaste metoden är användning av skadliga skräpmejl. Många användare kan fortfarande inte se skillnad på säkra och infekterade mejl. Ibland lyckas dock nätkriminella att skapa perfekta kopior av officiella mejl.

Säkra mejl hamnar sällan i skräppostmappen. Vidare, saknar falska mejl ofta referenser, har massor av stavfel och grammatiska fel och är ofta skickae från suspekta avsändare. De skadliga mejlen har ofta ämnesrader eller bilagor med namn som “Betalningskvitto”, ”Faktura”, ”Röstmeddelande bifogat” eller ”Skannad bild”. Så dubbelkontrollera alltid informationen innan du öppnar dessa filer. 

Globe Imposter 2.0, liksom andra ransomware-virus, kan också spridas via infekterade webbsidor, virussmittade annonser eller exploit kits. Därför ska du inte besöka suspekta eller potentiellt farliga webbsidor, undvika att klicka på annonser som erbjuder stora rabatter och särskilt programuppdateringar eller nedladdningar. Slutligen ska du förstärka datorns integritet genom att installera ett tillförlitligt antivirusprogram.

Ta bort Globe Imposter 2.0-viruset med hjäp av ett professionellt säkerhetsprogram 

Precis som andra filkrypteringsvirus, måste GlobeImposter 2.0 tas bort med hjälp av ett tillförlitligt säkerhetsprogram; vi rekommenderar FortectIntego, SpyHunterCombo Cleaner eller MalwarebytesMalwarebytes. Dessa professionella verktyg har förmågan att effektivt identifiera och ta bort skadliga program .

Om du inte kan installera eller köra igång säkerhetsprogrammet, ska du starta om din dator i ”Felsäkert läge med nätverk”. På så sätt kan du avaktivera viruset och utföra automatisk borttagning. Vi vill varna för att försök att ta bort skadliga komponenter manuellt kan leda till oåterkalleliga skador på systemet. Så använd endast ett tillförlitligt program för att rensa din PC.