Come evitare che i file vengano crittografati da Maze ransomware

Conosciuto inoltre come: Maze 2019 virus
Distribuzione: Basso
Livello di danno: Grave

Maze ransomware, istruzioni di rimozione

Cos'è Maze?

Esiste più di una versione di Maze ransomware (anche la versione precedente viene nominata Maze). La nuova versione è stata scoperta da nao_sec. I programmi di tipo ransomware crittografano i dati e creano messaggi di riscatto che contengono informazioni su come decrittografare i file, tuttavia, le vittime non possono generalmente riguadagnare l'accesso ai loro file senza strumenti detenuti solo dagli sviluppatori del ransomware. Questa variante di Maze non crittografa i file se rileva il file "C: \ hutchins.txt" sul sistema. In caso contrario, Maze crittografa i file, li rinomina aggiungendo un'estensione casuale (ad esempio, "1.jpg" diventa "1.jpg.sA16PA"), crea il file "DECRYPT-FILES.txt" e modifica lo sfondo del desktop.

Lo sfondo modificato contiene un messaggio di riscatto in cui si afferma che i file della vittima sono stati crittografati utilizzando gli algoritmi di crittografia RSA-2048 e ChaCha. L'unico modo per decrittografarli è apparentemente quello di acquistare un decriptatore seguendo le istruzioni fornite nel file di testo "DECRYPT-FILES.txt" (messaggio di riscatto). Il messaggio afferma che le vittime devono pagare il riscatto tramite un collegamento al sito Web, che può essere aperto con il browser Tor. Un altro modo per effettuare il pagamento è utilizzare un altro sito Web (il collegamento è anche fornito nel messaggio di riscatto), che può essere aperto con qualsiasi browser. In ogni caso, viene chiarito che le vittime non possono decrittografare i propri file senza lo strumento / chiave corretti. Il sito web Tor afferma che le vittime devono pagare $ 500 in Bitcoin utilizzando l'indirizzo del portafoglio BTC fornito. Si dice che, a meno che le vittime non paghino il riscatto entro un determinato intervallo di tempo (un timer per il conto alla rovescia viene visualizzato nella parte superiore della pagina Web Tor), la dimensione del riscatto viene raddoppiata. È possibile decrittografare tre file gratuitamente attraverso lo stesso sito Web. In generale, i criminali informatici offrono la decodifica gratuita per "dimostrare" di disporre di strumenti / chiavi in ​​grado di decodificare i file. Nonostante ciò, le persone che progettano ransomware non possono mai fidarsi. Solo loro hanno strumenti / chiavi di decodifica, tuttavia raramente li forniscono, anche se le vittime pagano i riscatti. Poiché non esistono strumenti gratuiti in grado di decodificare i file crittografati da Maze, ti consigliamo di ripristinarli da un backup.

Schermata di un messaggio che incoraggia gli utenti a pagare un riscatto per decrittografare i loro dati compromessi:

Maze decrypt instructions

Questo ransomware è simile ad altri programmi di questo tipo tra cui, ad esempio, Uta, MedusaLocker e Leto. Crittografano i dati e creano / visualizzano i messaggi di richiesta di riscatto. Le differenze principali sono generalmente il costo dello strumento / chiave di decrittazione e l'algoritmo crittografico utilizzato per crittografare i dati. Sfortunatamente, la maggior parte delle crittografie è impossibile da decrittografare senza utilizzare strumenti detenuti solo dai criminali informatici che hanno progettato il ransomware, a meno che il ransomware non sia completamente sviluppato, contenga bug, difetti, ecc. Per evitare la perdita di dati causata dal ransomware, mantenere regolari backup dei dati e archiviarli su server remoti o dispositivi di archiviazione non collegati.

In che modo il ransomware ha infettato il mio computer?

La ricerca mostra che i cyber criminali distribuiscono Maze usando SpelevoEK (exploit kit). I kit di exploit sono strumenti utilizzati per avviare "exploit" contro software vulnerabili (generalmente obsoleti) o per iniettare codice dannoso in siti Web vulnerabili. Altri modi per proliferare programmi di tipo ransomware (e altri malware) sono tramite e-mail, Trojan, canali di download del software non affidabili, strumenti di "cracking" del software e falsi aggiornamenti. Le campagne e-mail / spam possono essere utilizzate per infettare i computer attraverso i file allegati ai messaggi e-mail. In genere, i criminali informatici allegano documenti di Microsoft Office, file di archivio (ZIP, RAR), file eseguibili (.exe e altri file di questo tipo), documenti PDF, file JavaScript, ecc. Il loro obiettivo principale è indurre i destinatari ad aprire gli allegati. Se aperti, infettano i sistemi con malware. Un altro modo per proliferare le infezioni è tramite Trojan, che sono programmi dannosi. Se già installati, aprono backdoor per altri malware. In questo modo, causano infezioni a catena. Esempi di fonti di download non affidabili sono l'hosting di file, siti Web di download gratuiti, reti Peer-to-Peer (P2P) come client torrent, eMule e altri canali / strumenti simili. I criminali informatici li usano per caricare file dannosi mascherati da legittimi o innocui. Scaricandoli e aprendoli / installandoli, molte persone installano inavvertitamente programmi dannosi. Gli strumenti di "cracking" del software vengono utilizzati dalle persone (illegalmente) per evitare di dover pagare per l'attivazione del software concesso in licenza. In effetti, questi strumenti spesso installano malware anziché attivare gratuitamente qualsiasi software installato. Strumenti di aggiornamento software (non ufficiali) falsi causano danni sfruttando bug / difetti di software obsoleto che è già installato sul sistema o semplicemente installando programmi dannosi anziché aggiornamenti.

Sommario:
Nome Maze 2019 virus
Tipo di minaccia Ransomware, Crypto Virus, Files locker.
stensioni dei file criptati Questo ransomware aggiunge un'estensione casuale.
Messaggio di richiesta riscatto DECRYPT-FILES.txt, sfondo e sito Web Tor.
Ammontare riscatto $500/$1000
Contatto dei crimnali Le vittime possono contattare gli sviluppatori di Maze tramite una finestra di chat in un sito Web Tor.
Nomi rilevati Avast (FileRepMalware), AVG (FileRepMalware), ESET-NOD32 (Win32/Filecoder.NVY), Kaspersky (Trojan-Ransom.Win32.Gen.tno), Lista completa (VirusTotal)
Sintomi

Impossibile aprire i file memorizzati sul tuo computer, i file precedentemente funzionanti ora hanno un'estensione diversa (ad esempio my.docx.locked). Sul desktop viene visualizzato un messaggio di richiesta di riscatto. I criminali informatici richiedono il pagamento di un riscatto (di solito in bitcoin) per sbloccare i tuoi file.

Informazioni aggiuntiva Questo ransomware non crittografa i file se rileva il file C: \ hutchins.txt sul sistema.
Metodi distributivi SpelevoEK (exploit kit), allegati e-mail infetti (macro), siti Web torrent, annunci dannosi.
Danni Tutti i file sono crittografati e non possono essere aperti senza un riscatto. È possibile installare ulteriori trojan e infezioni da malware che rubano la password insieme a un'infezione da ransomware.
Rimozione

Per eliminare Maze 2019 virus i nostri ricercatori di malware consigliano di scansionare il tuo computer con Spyhunter.
▼ Scarica Spyhunter
Lo scanner gratuito controlla se il tuo computer è infetto. Per rimuovere il malware, devi acquistare la versione completa di Spyhunter.

Come proteggersi dalle infezioni da ransomware

Non aprire allegati e-mail presentati in e-mail ricevute da indirizzi sconosciuti e sospetti. In genere, questi sono irrilevanti per i destinatari. Per indurre le persone ad aprire allegati o collegamenti Web, i cyber criminali spesso presentano le loro e-mail come ufficiali, importanti. Scarica tutto il software da siti Web ufficiali affidabili e tramite collegamenti diretti. Tutti gli altri canali / fonti sopra menzionati non devono essere considerati affidabili o utilizzati. Gli strumenti non ufficiali / di terze parti che presumibilmente aggiornano il software installato vengono spesso utilizzati per proliferare malware. Pertanto, non dovrebbero essere utilizzati. Il modo più sicuro per aggiornare il software è utilizzare gli strumenti e le funzioni fornite dagli sviluppatori di software ufficiali. Se il software installato richiede l'attivazione, questo NON deve essere fatto utilizzando strumenti di "cracking". Sono illegali e le persone che li usano spesso finiscono per installare programmi dannosi. Effettua regolarmente la scansione del sistema operativo con un antivirus affidabile o un software anti-spyware e mantienilo aggiornato. Se il tuo computer è già infetto da Maze, ti consigliamo di eseguire una scansione con Spyhunter per eliminare automaticamente questo ransomware.

Testo presentato nello sfondo del desktop Maze ransomware:

Maze Ransomware

Dear *****, your files have been encrypted by RSA-2048 and ChaCha algorithms
The only way to restore them is to buy decryptor

These algorithms are one of the strongest
You can read about them at wikipedia

If you understand the importance of situation you can restore all files by following instructions in DECRYPT-FILES.txt file

You can decrypt files for free as a proof of work
We know that this computer is very valuable for you
So we will give you appropriate price for recovering

Schermata del file di testo Maze ("DECRYPT-FILES.txt"):

Maze text file

Testo in questo file:

Attention!

----------------------------
| What happened?
----------------------------

All your files, documents, photos, databases, and other important data are safely encrypted with reliable algorithms.
You cannot access the files right now. But do not worry. You have a chance! It is easy to recover in a few steps.

----------------------------
| How to get my files back?
----------------------------

The only method to restore your files is to purchase a unique for you private key which is securely stored on our servers.
To contact us and purchase the key you have to visit our website in a hidden TOR network.

There are general 2 ways to reach us:

1) [Recommended] Using hidden TOR network.

  a) Download a special TOR browser: hxxps://www.torproject.org/
  b) Install the TOR Browser.
  c) Open the TOR Browser.
  d) Open our website in the TOR browser: hxxp://aoacugmutagkwctu.onion/1dcb0b851e857d00
  e) Follow the instructions on this page.

2) If you have any problems connecting or using TOR network

  a) Open our website: hxxps://mazedecrypt.top/1dcb0b851e857d00
  b) Follow the instructions on this page.

Warning: the second (2) method can be blocked in some countries. That is why the first (1) method is recommended to use.

On this page, you will see instructions on how to make a free decryption test and how to pay.
Also it has a live chat with our operators and support team.

----------------------------
| What about guarantees?
----------------------------

We understand your stress and worry.
So you have a FREE opportunity to test a service by instantly decrypting for free three files on your computer!
If you have any problems our friendly support team is always here to assist you in a live chat!


----------------------------
THIS IS A SPECIAL BLOCK WITH A PERSONAL AND CONFIDENTIAL INFORMATION! DO NOT TOUCH IT WE NEED IT TO IDENTIFY AND AUTHORIZE YOU
---BEGIN MAZE KEY---
-
---END MAZE KEY---

Schermata del sito Web di Maze Tor:

maze ransomware tor website

Testo in questa pagina:

Maze Ransomware

What's just happened?

If you see this page it means you are lucky, because we kindly give you the chance to recover your data. Please upload your ransom note using the form below and start recovering your data. If the ransom note is recognized by our parser, you will be successfully authorized and provided with further instructions.
Upload your ransom note DECRYPT-FILES.txt
Guarantees?

We can recover your files, as our ransomware is carefully designed to keep the integrity of your encrypted data.

Don't be afraid and start recovering!
Antivirus corporations?

If you are waiting for a free solution to come, we must disappoint you.

Our ransomware uses a strong combination of algorithms. It will require decades to crack.

Start working with us.
Price?

We understand that the customer cannot always pay the ransom. We have discounts and sometimes you might recover your files just by working with us.

Maze Ransomware 2019 ?Because we always give a second chance! î

To recover your files, you must pay the ransom.

Your current ransom price 500$ (USD)

You must hurry up because the ransom price will double after the counter at the top right of this page will reach zero. If you fail to pay until that time, the price will increase x2 (doubled), so if it was 500 USD it will become 1000 USD. You can send the money in chunks (parts), the price will be recalculated on each successful transaction.
Transaction will be completed after 3 confirmations from the network.

To pay the ransom you must buy bitcoin, and send exactly this amount of btc 0.0619667 BTC to address:

3JGqKRWSsXQsnHWDpHXXNg7TJcubszJher
To see how to buy the bitcoins, click Buy Bitcoins at the tab menu on top of the page.

We are providing 3 test decrypts, to prove that we can recover your files.
Click Test Decrypt at the menu on top of this the page to decrypt 3 files for free.
Attention! We are decrypting only image files for free, as they do not have any significant value to you.

Aspetto del sito Web Tor (GIF):

appearance of Maze Tor website

Schermata dei file crittografati da Maze (estensione casuale):

Files encrypted by Maze

Aggiornamento 18 dicembre 2019 - Gli sviluppatori del ransomware Maze 2019 hanno recentemente iniziato a utilizzare un nuovo metodo per minacciare le vittime e incoraggiarle a pagare i riscatti. Ciò che fanno i truffatori è rubare una certa quantità di dati con l'intenzione di renderli pubblici se la vittima rifiuta di pagare. Hanno sviluppato un sito Web pubblico per archiviare i dati rubati di varie vittime. Sebbene gli sviluppatori utilizzino questa tattica principalmente contro varie aziende e aziende (poiché sono molto più propensi a pagare rispetto agli utenti normali), non vi è alcuna garanzia che la situazione alla fine non cambierà. In questo momento il suddetto sito Web contiene 8 voci diverse.

Rimuovere Maze ransomware

Rimozione automatica istantanea di Maze 2019 virus: La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Spyhunter è uno strumento professionale per la rimozione automatica del malware che è consigliato eliminare Maze 2019 virus. Scaricala cliccando sul pulsante qui sotto:
▼ SCARICA Spyhunter Lo scanner gratuito controlla se il computer è infetto. Per rimuovere il malware, è necessario acquistare una versione completa di Spyhunter. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.

Menu:

Step 1

Windows XP e Windows 7: Avviare il computer in modalità provvisoria. Fare clic su Start, scegliere Chiudi sessione, fare clic su Riavvia, fare clic su OK. Durante il processo di avvio del computer, premere il tasto F8 sulla tastiera più volte fino a visualizzare il menu Opzioni avanzate di Windows, quindi selezionare la modalità provvisoria con rete dalla lista.

modalità provvisoria con rete

Video che mostra come avviare Windows 7 in "modalità provvisoria con rete":

Windows 8: Vai alla schermata di avvio di Windows 8, digita Avanzato, nei risultati della ricerca selezionare Impostazioni. Fare clic su Opzioni di avvio avanzate, nella finestra "Impostazioni generali del PC", selezionare Avvio. Fare clic sul pulsante "Riavvia ora". Il vostro computer ora riavvierà. in "Opzioni del menu di avvio avanzate." Fai clic sul pulsante "Risoluzione dei problemi", quindi fare clic sul pulsante "Opzioni avanzate". Nella schermata delle opzioni avanzate, fare clic su "Impostazioni di avvio". Fai clic sul pulsante "Restart". Il PC si riavvia nella schermata Impostazioni di avvio. Premere "5" per l'avvio in modalità provvisoria con rete.

Windows 8 modalità provvisoria con rete

Video che mostra come avviare Windows 8 in "modalità provvisoria con rete":

Windows 10: Fare clic sul logo di Windows e selezionare l'icona di alimentazione. Nel menu aperto cliccare "Riavvia il sistema" tenendo premuto il tasto "Shift" sulla tastiera. Nella finestra "scegliere un'opzione", fare clic sul "Risoluzione dei problemi", successivamente selezionare "Opzioni avanzate". Nel menu delle opzioni avanzate selezionare "Impostazioni di avvio" e fare clic sul pulsante "Riavvia". Nella finestra successiva è necessario fare clic sul pulsante "F5" sulla tastiera. Ciò riavvia il sistema operativo in modalità provvisoria con rete.

windows 10 modalità provvisoria con rete

Video che mostra come avviare Windows 10 in "Modalità provvisoria con rete":

Step 2

Login nel conto infettato da Maze 2019 Avviare il browser Internet e scaricare un programma anti-spyware legittimo. Aggiornare il software anti-spyware e avviare una scansione completa del sistema. Rimuovere tutte le voci rilevate

Se non è possibile avviare il computer in modalità provvisoria con rete, provare ad eseguire un ripristino del sistema.

Video che mostra come rimuovere il virus ransomware usando "Modalità provvisoria con prompt dei comandi" e "Ripristino configurazione di sistema"

1. Durante il processo di avvio del computer, premere il tasto F8 sulla tastiera più volte fino a visualizzare il menu Opzioni avanzate di Windows, e quindi selezionare Modalità provvisoria con prompt dei comandi dalla lista e premere INVIO.

accendi il pc in modalità provvisoria con rete

2. Quado si carica il prompt dei comandi, digitare: cd restore e premere INVIO.

prompt dei comandi cd restore

3. Quindi, digitare: rstrui.exe e premere INVIO

prompt dei comandi rstrui.exe

4.Nella finestra che si apre premere AVANTI.

rispristino sistema

5. Selezionare uno dei disponibili punti di ripristino e fare clic su "AVANTI" (questo ripristinerà il computer a uno stato e data precedenti, prima che il virus ransomware Maze 2019 si sia infiltrato nel PC).

seleziona punto di ripristino

6. Nella finestra che si apre cliccare su SI.

ripristino sistema

7. Dopo aver ripristinato il computer a una data precedente, scaricare ed eseguire la scansione del PC con un software anti malaware raccomandato per eliminare i file di Maze 2019.

Per ripristinare singoli file crittografati da questo ransomware, provare a utilizzare le versioni precedenti di Windows. Questo metodo è efficace solo se Ripristino configurazione di sistema funzione è stata attivata su un sistema operativo infetto. Si noti che alcune varianti di Maze 2019 sono noti per rimuovere copie shadow volume dei file, quindi questo metodo potrebbe non funzionare su tutti i computer.

Per ripristinare un file, fare clic destro su di esso, andare in Proprietà e selezionare la scheda Versioni precedenti. Se il file in questione ha un punto di ripristino, selezionarlo e fare clic sul pulsante "Ripristina"

ripristinare file criptati con CryptoDefense

Se non è possibile avviare il computer in modalità provvisoria con rete (o con prompt dei comandi), avvia il pc con un disco di ripristino. Alcune varianti di ransomware disabilitano la modalità provvisoria facendo la sua rimozione complicata. Per questo passaggio, si richiede l'accesso a un altro computer.

Per riprendere il controllo dei file crittografati da IMI si può anche provare a utilizzare un programma chiamato Shadow Explorer. Maggiori informazioni sono disponibili qui

shadow explorer screenshot

Per proteggere il computer da ransomware come questo, usa antivirus affidabili e programmi anti-spyware. Come metodo di protezione in più, gli utenti di computer possono utilizzare un programma chiamato HitmanPro.Alert e Malwarebytes Anti-Ransomware che impianta artificialmente oggetti Criteri di gruppo nel Registro di sistema, al fine di bloccare i programmi canaglia come Maze 2019)

Nota che Windows 10 Fall Creators Update include la funzione "Accesso alla cartella di controllo"che blocca i tentativi dei ransomware di crittografare i file. Per impostazione predefinita questa funzione protegge automaticamente i file memorizzati nelle cartelle Documenti, Immagini, Video, Musica, Preferiti e Desktop.

Controll Folder Access

Gli utenti di Windows 10 devono installare questo aggiornamento per proteggere i loro dati dagli attacchi dei ransomware. Qui potrete trovare maggiori informazioni su come ottenere questo aggiornamento e aggiungere un livello di protezione aggiuntivo dalle infezioni da ransomware.

HitmanPro.Alert CryptoGuard - rileva la crittografia di file e neutralizza tali tentativi, senza la necessità di un intervento da parte dell'utente:

hitmanproalert ransomware

Malwarebytes Anti-Ransomware Beta utilizza la tecnologia proattiva avanzata che controlla l'attività ransomware e lo termina immediatamente - prima che raggiunga i file degli utenti:

malwarebytes anti-ransomware

  • Il modo migliore per evitare danni da infezioni ransomware è quello di mantenere regolari backup. Maggiori informazioni sulle soluzioni di backup online e software di recupero dati possono essere trovati qui.

Altri strumenti utili per eliminare Maze 2019 ransomware:

Fonte: https://www.pcrisk.com/removal-guides/16145-maze-2019-ransomware

Informazioni sull'autore:

Tomas Meskauskas

Sono appassionato di sicurezza e tecnologia dei computer. Ho un'esperienza di oltre 10 anni di lavoro in varie aziende legate alla risoluzione di problemi tecnici del computer e alla sicurezza di Internet. Dal 2010 lavoro come autore ed editore per PCrisk. Seguimi su Twitter e LinkedIn per rimanere informato sulle ultime minacce alla sicurezza online. Leggi di più sull'autore.

Il portale per la sicurezza di PCrisk è creato grazie all'unione di ricercatori di sicurezza per aiutare gli utenti di computer a conoscere le ultime minacce alla sicurezza online. Maggiori informazioni sugli autori ed i ricercatori che stanno lavorando su PCrisk possono essere trovate nella nosta pagina di contatti.

Le nostre guide per la rimozione di malware sono gratuite. Tuttavia, se vuoi sostenerci, puoi inviarci una donazione.

Istruzioni di rimozione in altre lingue
Codice QR
Maze 2019 virus Codice QR
Un codice QR (Quick Response Code) è un codice leggibilemeccanicamente che memorizza gli URL e altre informazioni. Questo codice può essere letto utilizzando una telecamera su uno smartphone o un tablet. Eseguire la scansione di questo codice QR per avere un veloce accesso alla guida di rimozione di Maze 2019 virus sul tuo dispositivo mobile.
Noi raccomandiamo:

Liberati di Maze 2019 virus oggi stesso:

▼ RIMUOVILO con Spyhunter

Piattaforma: Windows

Valutazione degli Editori per Spyhunter:
Eccezionale!

[Inizio pagina]

Lo scanner gratuito controlla se il computer è infetto. Per rimuovere il malware, è necessario acquistare una versione completa di Spyhunter.