Ransomware

SMOK Ransomware est un programme malveillant classé dans la catégorie des ransomwares, conçu pour crypter les fichiers, les rendant inaccessibles aux victimes à moins qu'une rançon ne soit versée. Ce malware fonctionne en ajoutant des identifiants uniques, des adresses e-mail et des extensions distinctes aux fichiers affectés. Parmi les extensions ajoutées par SMOK Ransomware figurent .SMOK, .ciphx, .MEHRO, .SMOCK et .CipherTrailLe ransomware exploite des algorithmes cryptographiques avancés, utilisant généralement une combinaison de méthodes de chiffrement symétriques ou asymétriques, ce qui souligne sa complexité et la difficulté d'inverser le chiffrement sans une clé de déchiffrement appropriée. Une fois le processus de chiffrement terminé, le ransomware génère une note de rançon, invitant les victimes à contacter les auteurs et les avertissant contre l'utilisation d'outils de déchiffrement tiers, car ils pourraient entraîner une perte permanente de données. Cette note est généralement présentée dans une fenêtre contextuelle et un fichier texte nommé ReadMe.txt, informant les utilisateurs du cryptage et détaillant les instructions de paiement.

MAGA Ransomware est un type de logiciel malveillant qui crypte les fichiers sur un ordinateur infecté et exige une rançon pour leur décryptage. Ce ransomware fait partie de la famille Dharma, connue pour ajouter une combinaison unique d'identifiants à chaque nom de fichier pour signifier qu'ils ont été cryptés. Plus précisément, il ajoute une extension qui comprend l'identifiant unique de la victime, l'adresse e-mail d'un attaquant et le .MAGA extension de fichier, transformer un fichier comme document.docx dans quelque chose comme document.docx.id-J0CFK89P.[MAGA24@cyberfear.com].MAGAPour le chiffrement, MAGA utilise des algorithmes sophistiqués qui convertissent les fichiers en un format illisible, ce qui rend presque impossible leur accès sans une clé de déchiffrement spécifique. Le ransomware dépose une note de rançon dans le système infecté, généralement sous la forme d'un message contextuel et d'un fichier texte nommé MAGA_info.txt, qui demande à la victime de contacter l'attaquant par courrier électronique pour obtenir des instructions sur la récupération des fichiers et met en garde contre la recherche d'aide auprès d'un tiers.

ViT Ransomware est un programme malveillant identifié comme faisant partie de la famille de ransomwares Xorist. Il cible principalement les fichiers des utilisateurs, les cryptant pour exiger le paiement d'une rançon pour leur libération. En cas d'infection, ViT ajoute aux fichiers cryptés une extension de fichier distinctive, .ViT, les rendant inaccessibles. Par exemple, un fichier nommé à l'origine photo.jpg serait renommé en photo.jpg.ViT, le rendant inutilisable sans une clé de déchiffrement. Le ransomware utilise une combinaison d'algorithmes de chiffrement symétriques et potentiellement asymétriques pour garantir que les données sont verrouillées en toute sécurité, ce qui complique le processus de déchiffrement sans la clé appropriée détenue par les cybercriminels. Une fois les fichiers chiffrés, ViT génère une note de rançon, généralement nommée HOW TO DECRYPT FILES.txt, qui est déposé dans chaque dossier contenant des fichiers cryptés. De plus, une fenêtre contextuelle s'affiche à l'intention de la victime, renforçant la demande de rançon et lui demandant d'effectuer un paiement, généralement en Bitcoin, sur un portefeuille spécifié.

Revive Ransomware est un logiciel malveillant qui cible spécifiquement les données des utilisateurs pour extorquer de l'argent. Issu de la famille de ransomwares Makop, il crypte les fichiers pour les rendre inaccessibles, exigeant ensuite que les victimes paient une rançon pour la clé de décryptage. Au cours de son processus de cryptage, le ransomware ajoute à chaque nom de fichier un identifiant unique suivi de l'adresse e-mail des attaquants et conclut par l'adresse e-mail de l'attaquant. .revive extension. Par exemple, un fichier initialement nommé document.txt se transformerait en document.txt.[uniqueID].[attackerEmail].revive sur un système infecté. Le ransomware utilise principalement des algorithmes cryptographiques sophistiqués, ce qui rend souvent le décryptage des fichiers extrêmement difficile sans les outils appropriés. Après la phase de cryptage, le ransomware Revive laisse derrière lui une note de rançon sous la forme d'un document texte intitulé +README-WARNING+.txt, qui apparaît généralement dans les répertoires contenant des fichiers chiffrés. Cette note conseille aux victimes de contacter directement les attaquants pour obtenir des instructions de déchiffrement, mettant en garde contre les tentatives de tiers visant à déverrouiller les données, qui pourraient entraîner une perte permanente.

Scarab-Walker Ransomware est une variante de logiciel malveillant appartenant à la célèbre famille de ransomware Scarab, connue pour crypter les fichiers sur les systèmes victimes afin d'extorquer de l'argent à ses victimes. Lorsque ce ransomware s'infiltre dans un ordinateur, il analyse le système à la recherche d'un large éventail de types de fichiers tels que des documents, des PDF, des images, des vidéos et des bases de données, les rendant inaccessibles en utilisant des algorithmes de cryptage puissants. Une fois cryptés, ces fichiers sont accompagnés du code distinctif .JohnnieWalker extension, signifiant qu'ils ont été compromis. La méthode de chiffrement spécifique utilisée par Scarab-Walker est suffisamment robuste pour empêcher les tentatives de déchiffrement simples sans la clé de déchiffrement correspondante, c'est pourquoi il devient crucial pour les utilisateurs concernés de rechercher des solutions de déchiffrement spécialisées plutôt que de tenter des méthodes de récupération de fichiers aléatoires. Une fois le processus de chiffrement terminé, une note de rançon est générée, généralement placée dans tous les dossiers contenant les fichiers affectés, ainsi que sur le bureau, pour assurer la visibilité à l'utilisateur. Cette note de rançon, généralement nommée HOW TO DECRYPT WALKER INFO.TXT, fournit des instructions aux victimes sur la manière de contacter les attaquants et d'effectuer un paiement de rançon - souvent exigé en Bitcoin - en échange de la prétendue clé de décryptage.

Scarab-Bin Ransomware est une variante de logiciel malveillant qui appartient à la vaste famille des ransomwares Scarab. Ce logiciel malveillant de cryptage de fichiers s'infiltre généralement dans les systèmes via des e-mails de phishing ou des pièces jointes malveillantes, se faisant souvent passer pour une correspondance bénigne pour des utilisateurs peu méfiants. Une fois l'accès obtenu, le ransomware commence à crypter les fichiers sur le système infecté à l'aide d'algorithmes de cryptage avancés, ciblant principalement un large éventail de types de fichiers, notamment des documents, des feuilles de calcul et des bases de données. Les utilisateurs remarqueront un changement dans les extensions de fichier, à mesure que le ransomware ajoute .bin or .lock aux fichiers compromis, les rendant inaccessibles. Après le processus de cryptage, Scarab-Bin laisse une note de rançon intitulée HOW TO RECOVER ENCRYPTED FILES.TXT dans divers dossiers, invitant les victimes à contacter les attaquants par e-mail pour obtenir des instructions de décryptage. La note comprend généralement un identifiant personnel et exige un paiement en cryptomonnaie pour récupérer l'accès aux fichiers.

GandCrab v4.1 Ransomware représente une évolution formidable dans le domaine des cybermenaces. Faisant partie de la célèbre famille de ransomwares GandCrab, cette version continue d'utiliser des techniques de cryptage avancées, notamment les algorithmes AES-256 et RSA-2048, pour sécuriser son emprise sur les fichiers des victimes. Les victimes remarqueront que les fichiers auparavant accessibles portent soudainement une nouvelle extension, en particulier l'extension .krab Les fichiers infectés sont ensuite cryptés, ce qui les rend illisibles sans la clé de déchiffrement. Le ransomware s'infiltre furtivement dans les systèmes, souvent via des vulnérabilités telles que des connecteurs Remote Desktop Protocol non protégés ou via des pièces jointes et des liens malveillants. Il efface en outre les copies fantômes du système, ce qui aggrave la difficulté de restauration des données. Une fois le chiffrement réussi, GandCrab laisse derrière lui une note de rançon nommée krab-decrypt.txt sur la machine infectée. Cette note informe les victimes de l'état compromis de leurs fichiers et fournit des instructions pour accéder à un site via le réseau TOR. Les victimes sont priées de ne pas modifier les fichiers cryptés, car ceux-ci pourraient être endommagés de manière permanente et irréparable.

Scarab-CyberGod Ransomware est un cryptovirus malveillant, appartenant au célèbre Scarab Ransomware famille. Il s'infiltre dans les ordinateurs, crypte les fichiers des utilisateurs et les rend inaccessibles. Les victimes de ce ransomware retrouveront leurs fichiers avec le nouveau .CyberGod extension, indiquant qu'ils ont été chiffrés. Le logiciel malveillant utilise des algorithmes de chiffrement puissants, ce qui rend difficile pour les utilisateurs de déchiffrer leurs fichiers sans la clé de l'attaquant. Une fois le processus de chiffrement des fichiers terminé, le ransomware laisse une note de rançon intitulée From Jobe Smith.TXT. Cette note se trouve généralement dans chaque répertoire où des fichiers ont été chiffrés. Elle contient des instructions de paiement et menace de perte définitive des données à moins que la rançon ne soit payée, s'élevant souvent à plusieurs centaines de dollars. Les victimes sont invitées à ne pas faire confiance à ces cybercriminels, car le paiement de la rançon ne garantit pas la récupération des données.