Ransomware richiesta riscatto € 500

[Parallasse]

Mi chiamo Alessandro e sono uno dei tanti vittima di ransomware con tanto di richiesta di riscatto di € 500 in bitcoin. E' accaduto che l'hacker si è impossessato delle mie credenziali email e mi ha mandato un messaggio dal mio stesso indirizzo di posta nel quale mi informava di aver violato il mio pc da tre mesi. Si tratta di un pc di lavoro, senza telecamere e scheda audio. Nella email estorsiva diceva di aver registrato un video nel quale mi masturbavo guardando filmati porno e minacciava di mandarlo a tutti i miei contatti email se non avessi pagato il riscatto. Il giorno dopo ero a sporgere denuncia. Il farabutto però comunque è riuscito a rubarmi € 200 violando il mio account business amazon ed acquistando due buoni regalo da € 100 cadauno. Mi auguro che l'assicurazione della carta di credito li rimborsi. Ma veniamo a noi e al malware. Eseguo la scansione del pc con malwarebytes, kaspersky e non trovano nulla. Ieri accendo il pc (W10 pro) e mi accorgo che il cerchietto dello start indugiava troppo tempo. Capisco che qualcosa non va... poco dopo il pc si riavvia e voilat! appare in alto a destra sullo schermo nero un trattino lampeggiante, nulla più. L'HDD non carica più il SO. Inserisco l'ssd su un altro pc funzionante. L'unità viene riconosciuta ma non è più accessibile se provo ad aprirla appare "accesso negato". Tutti i tentativi di modificare le autorizzazioni sono inutili. Con i vari software come revo recover, partition magic, vedo che il contenuto dell'SSD è integro, i files sono presenti ed appaiono non criptati. Qui mi sono dovuto fermare perchè nonostante abbia provato molti software non riesco a rendere accessibile questo SSD. Qualcuno di voi ha avuto in passato esperienze di questo tipo e può darmi un suggerimento per come rendere nuovamente accessibile l'SSD?
Grazie e saluti

 

[r3dl4nce]

Sono due cose diverse.
Non hai preso un ransomware, ti è solo arrivata una mail fasulla (ovviamente non hanno nessuna tua registrazione) però ti hanno violato account, ti conviene ckwuibfu cambiare password a mail, vari account di servizi online, e-commerce, social, ecc, e dove possibile attivare two factor authentication.

Per il pc invece direi che ci sono dei problemi con il disco o l'installazione di Windows, intanto se non fai backup salva tutti i dati importanti visto che sono accessibili. Se poi non è un problema, esegui formattazione e installa windows 10 ex novo, altrimenti si può vedere se è un problema di diacono di installazione. Che ssd è?

 

[danilo79]

Io proverei a recuperare i dati con una live di Linux, salvarli su unità esterna e reinstallare windows10....
Hai qualche unità esterna collegata?
Se si stacca la e riprova....

Oppure potresti provare a ricreare il bcd segui qui le istruzioni

404 Not Found

 

[Air_]

Mi chiamo Alessandro e sono uno dei tanti vittima di ransomware con tanto di richiesta di riscatto di € 500 in bitcoin. E' accaduto che l'hacker si è impossessato delle mie credenziali email e mi ha mandato un messaggio dal mio stesso indirizzo di posta nel quale mi informava di aver violato il mio pc da tre mesi. Si tratta di un pc di lavoro, senza telecamere e scheda audio. Nella email estorsiva diceva di aver registrato un video nel quale mi masturbavo guardando filmati porno e minacciava di mandarlo a tutti i miei contatti email se non avessi pagato il riscatto. Il giorno dopo ero a sporgere denuncia. Il farabutto però comunque è riuscito a rubarmi € 200 violando il mio account business amazon ed acquistando due buoni regalo da € 100 cadauno. Mi auguro che l'assicurazione della carta di credito li rimborsi. Ma veniamo a noi e al malware. Eseguo la scansione del pc con malwarebytes, kaspersky e non trovano nulla. Ieri accendo il pc (W10 pro) e mi accorgo che il cerchietto dello start indugiava troppo tempo. Capisco che qualcosa non va... poco dopo il pc si riavvia e voilat! appare in alto a destra sullo schermo nero un trattino lampeggiante, nulla più. L'HDD non carica più il SO. Inserisco l'ssd su un altro pc funzionante. L'unità viene riconosciuta ma non è più accessibile se provo ad aprirla appare "accesso negato". Tutti i tentativi di modificare le autorizzazioni sono inutili. Con i vari software come revo recover, partition magic, vedo che il contenuto dell'SSD è integro, i files sono presenti ed appaiono non criptati. Qui mi sono dovuto fermare perchè nonostante abbia provato molti software non riesco a rendere accessibile questo SSD. Qualcuno di voi ha avuto in passato esperienze di questo tipo e può darmi un suggerimento per come rendere nuovamente accessibile l'SSD?
Grazie e saluti

Oltre a quello che ti è stato suggerito, potrebbe anche essere l'ssd che si è danneggiato e ti causa quei problemi. Prova come ti ha consigliato Danilo con Linux.
Per quanto riguarda la prima parte sono messaggi spam come già detto da r3dl4nce quindi non hanno veramente nulla in mano da parte tua per cui puoi stare tranquillo.

Altra cosa che posso aggiungere è, tieni password sempre diverse per ogni account, non memorizzare le password nel browser, non avere materiale craccato soprattutto sui pc da lavoro.

Fai attenzione a ciò che apri, al limite se sei dubbioso su qualcosa utilizza una macchina virtuale oppure non aprire le mail