Recuperar ficheiros encriptados pelo Cryptolocker

Cryptolocker chega através do seu email sob a forma de comunicação dos Correios como este:

No aviso, personalizado com nome y sobrenomes, comunicarão a existência de uma carta certificada para si na estação de Correios mais próxima.

Este email inclui um link a um documento .pdf. Se o usuário o abrir e não tiver um antivírus adequado para detectar a ameaza e detê-lo antes de ele actuar, este malware será executado automaticamente. Neste momento, os dados que tiver no computador serão cifrados e aparecerá uma mensagem como esta:

Nele reclama-se uma recompensa econômica para poder recuperar o acesso à informação.

Identificar o remetente. O primeiro que devemos ter com conta face a tratar com os diferentes emails que recebemos diariamente é que, antes de abrir nenhum tipo de comunicação, devemos poder identificar ao remetente. No caso de não termos a segurança da procedência do email, é preferível não abrir.

Precaução com ficheiros anexos e links. No caso de ter aberto o email, é importante não fazer download de nenhum arquivo desconhecido que esteja em anexo nem clicar em nenhum link que pareça suspeitoso.

RECOMENDAÇÕES PARA O CRYPTOLOCKER:

1. Se identificarmos o email antes de o abrir, devemos apagá-lo diretamente.
2. Se o email foi aberto, é importante não interactuar com o conteúdo e tentar apagá-lo o mais rapidamente possível.
3. Comprovar que o nosso sistema operativo, bem como o programa antivírus estão actualizados.
4. Se, pelo contrario, fomos vítimas deste malware, a melhor opção é não pagar nenhum tipo de resgate e consultar a organizações especializadas.

Um ransomware é um tipo de programa informático malicioso que restringe o acesso a determinadas partes ou arquivos do sistema infectado e pede um resgate em troca de aceder à dita informação.