GlobeImposter 2.0 ransomware-virusHvordan fjerne?

GlobeImposter 2.0 kan ta mer enn 30 filer som gissel og kreve løsepenger

GlobeImposter 2.0 er en ny variant av Globe Imposter som kopierer Globe ransomware-viruset. Denne malware-trusselen rettes mot engelsk- og russisktalende databrukere. Det krypterer filer ved hjelp av en AES-kryptering og oppgir instruksjoner for gjenoppretting i filen HOW_OPEN_FILES.hta.

Den første kopien av Globe ble raskt bekjempet av sikkerhetsteamet fra Emsisoft. Eksperter fant en svakhet i viruskoden og brukte denne til å lage et dekrypteringsprogram. Den andre versjonen av ransomware-programmet fortsetter arbeidet til forgjengeren. Svindlerne har imidlertid skapt flere oppdateringer av Globe Imposter.

GlobeImposter 2.0-viruset rettes mot 34 filtyper, inkludert dokumenter, tekstfiler, bilder, multimediefiler osv. Ved hjelp av AES-kryptering låser det filer med en av følgende filendelser: 

• .bad;
• .BAG;
• .FIX;
• .FIXI;
• .legally;
• .keepcalm;
• .pizdec;
• .virginlock[[email protected]]SON;
• .[[email protected]];
• .725;
• .ocean;
• .rose;
• .GOTHAM;
• .HAPP;
• .write_me_[[email protected]];
• .726;
• .490;
• .skunk.

I meldingen fra svindlerne kreves det at offeret betaler en løsesum på mellom 1 og 10 bitcoins, og sender et skjermbilde av transaksjonen til [email protected]. Sikkerhetseksperter har imidlertid oppdaget at svindlerne bruker mange andre e-postadresser til å kommunisere med ofrene. Dette inkluderer:

• [email protected];
• [email protected];
• [email protected];
• [email protected];
• [email protected];
• [email protected];
• [email protected].

Etter ransomware-angrepet GlobeImposter 2.0 anbefaler vi ikke at du skynder deg med å lære alt om kjøp og overføring av Bitcoins. Vi forstår selvsagt at det å betale løsesummen kan se ut som den eneste muligheten til å få tilbake alle bilder, musikk, filmer eller andre viktige dokumenter. Det finnes imidlertid mange tilfeller der utviklerne av ransomware-programmer har tatt pengene og etterlatt ofrene med unyttige filer.

For å spare pengene dine bør du heller konsentrere deg om å fjerne GlobeImposter 2.0. Den forrige versjonen ble raskt dekryptert, og mulighetene er derfor store for at et dekrypteringsverktøy blir utviklet også for den andre varianten. I mellomtiden kan du benytte alternative gjenopprettingsmetoder.

Den eneste sikre måten for å fjerne GlobeImposter 2.0 på er å benytte et profesjonelt sikkerhetsverktøy. Vi anbefaler på det sterkeste at du benytter FortectIntego. Hvis du ikke kan installere eller oppdatere et sikkerhetsverktøy, må du først deaktivere malware-programmet. Instruksjoner for hvordan du kan gjøre dette er tilgjengelig nederst i denne artikkelen.

Spredning av ransomware-programmer og tips for å unngå dem 

Flesteparten av filkrypterende virus benytter de samme spredningsmetodene. En av disse er vedlegg i ondsinnede e-poster. Mange databrukere klarer fremdeles ikke å skille mellom trygge og infiserte e-poster. Av og til kan til og med svindlerne klare å skape perfekte kopier av offisielle e-poster.

Sikre e-poster ender imidlertid sjelden opp i søppelmappen. Falske e-poster mangler dessuten ofte akkreditiver, inneholder mange grammatikk- eller stavefeil, og kan være sendt fra mistenkelige e-postadresser. Infiserte e-poster har ofte emnet «Payment receipt», «Invoice», «Voice message attached» eller «Scanned image». Derfor bør du alltid dobbeltsjekke informasjonen før du åpner slike e-poster eller vedlagte filer. 

Globe Imposter 2.0, i tillegg til alle andre ransomware-virus, kan spres via infiserte nettsider, malware-infiserte annonser eller såkalte exploit kits. Derfor bør du holde deg unna mistenkelige og potensielt skadelige nettsider, unngå å klikke på annonser med utrolige tilbud. Dette gjelder spesielt programvareoppdateringer eller nedlastinger. Du bør dessuten styrke personvernet ditt ved å installere et pålitelig antivirus-program.

Fjern GlobeImposter 2.0-viruset med et profesjonelt sikkerhetsprogram

Akkurat som andre filkrypterende virus, må dette ondsinnede programmet fjernes ved hjelp av et vel ansett sikkerhetsprogram. For å fjerne GlobeImposter 2.0 anbefaler vi FortectIntego, SpyHunterCombo Cleaner or MalwarebytesMalwarebytes. Disse profesjonelle verktøyene er i stand til å identifisere og slette ondsinnede programmer på en effektiv måte.

Hvis du ikke er i stand til å installere eller kjøre et sikkerhetsprogram, bør du starte datamaskinen på nytt i sikkerhetsmodus med nettverk. Dette hjelper deg med å deaktivere viruset og utføre automatisk eliminering. Vi ønsker å påpeke at forsøk på å fjerne ondsinnede komponenter manuelt kan medføre uopprettelig skade på systemet. Derfor bør du kun benytte et vel ansett program for å fikse datamaskinen din.