Ransomware

DarkN1ght Ransomware est une variante de logiciel malveillant qui crypte les fichiers sur les ordinateurs infectés, les rendant inaccessibles à l'utilisateur à moins qu'une rançon ne soit payée. Ce ransomware est basé sur la famille de ransomwares Chaos et présente des comportements typiques des menaces de ransomware modernes, cryptant méticuleusement les données critiques et exigeant une rançon pour le décryptage. Lors de l'infiltration d'un système, DarkN1ght ajoute des extensions de fichier composées de quatre caractères aléatoires aux fichiers cryptés, dont des exemples incluent des extensions telles que .3hok, .7oyv et .6003. Après le cryptage, les fichiers affectés peuvent être renommés, par exemple, de 1.jpg à 1.jpg.3hok, illustrant l'altération qui se produit. Ce changement de nom sert d'indicateur clair que les fichiers ne sont plus directement accessibles. Le processus de cryptage utilisé par DarkN1ght est supposé être complexe, utilisant peut-être un algorithme de cryptage asymétrique, bien que les détails spécifiques sur ses méthodes cryptographiques restent non divulgués par les chercheurs. En termes de communication, DarkN1ght Ransomware publie une note de rançon poignante nommée read_it.txt sur le bureau de la victime et dans divers répertoires du système.

Adver Ransomware est une souche de logiciel malveillant qui cible les fichiers personnels en les cryptant, rendant les données inaccessibles à moins d'obtenir un outil de décryptage, généralement moyennant un paiement. Lorsqu'il infecte un système, il ajoute le .adver extension de fichier à tous les fichiers cryptés ; par exemple, un fichier nommé photo.jpg deviendrait photo.jpg.adver. Ce processus de cryptage est méticuleux, utilisant des algorithmes sophistiqués et souvent incassables, ce qui rend le décryptage manuel pratiquement impossible sans la clé de décryptage correcte. Les victimes du ransomware Adver trouvent une note intitulée RECOVERY INFORMATION.txt Les victimes reçoivent un message électronique placé dans leur système, qui décrit les demandes d'extorsion. Cette note détaille généralement comment contacter les auteurs, généralement via une adresse électronique fournie, et indique aux victimes comment payer le montant de la rançon en échange de l'outil de décryptage. Malheureusement, les victimes sont confrontées à une détresse supplémentaire sachant que le paiement de la rançon ne garantit pas la récupération de leurs fichiers et ne fait qu'encourager les activités criminelles.

Novalock Ransomware est une souche malveillante de ransomware appartenant à la célèbre famille GlobeImposter. Ciblant généralement les réseaux d'entreprise, ce malware crypte les fichiers sur les systèmes compromis et les ajoute avec l'extension .novalock extension de fichier, rendant ainsi les fichiers inutilisables sans la clé de déchiffrement. Par exemple, photo.jpg serait modifié en photo.jpg.novalock, indiquant instantanément une violation. Sous le capot, Novalock utilise un schéma de cryptage hybride, utilisant à la fois les algorithmes RSA et AES. Cette combinaison garantit un processus de cryptage hautement sécurisé, ce qui complique considérablement les efforts de décryptage sans la clé appropriée. Une fois le cryptage terminé, une note de rançon intitulée how_to_back_files.html est générée sur le système affecté. Cette note est placée stratégiquement dans des dossiers contenant des fichiers cryptés, avertissant les victimes que l'attaquant a accédé à leur réseau, a crypté des données critiques et a volé des informations qui peuvent être divulguées publiquement si la rançon n'est pas payée.

Secplaysomware Ransomware est un logiciel malveillant qui cible les systèmes informatiques en cryptant les fichiers et en exigeant une rançon des victimes en échange du décryptage des fichiers. Une fois infecté, ce ransomware ajoute le .qwerty extension à tous les fichiers affectés, les rendant inaccessibles. Le ransomware crypte non seulement chaque fichier, mais il envoie également une note de rançon, généralement nommée UNLOCK_README.txt, dans chaque répertoire contenant des fichiers chiffrés. Cette note demande à la victime de contacter l'attaquant via une adresse e-mail spécifique pour discuter des conditions de déverrouillage des fichiers. Cependant, rien ne garantit que l'attaquant fournira une clé de déchiffrement même après le paiement, ce qui rend la confiance dans ces cybercriminels risquée. Secplaysomware semble utiliser des algorithmes de chiffrement avancés que l'on trouve couramment dans les ransomwares, ce qui rend le déchiffrement indépendant une tâche difficile sans la clé privée des attaquants.

Luck (MedusaLocker) Ransomware est un programme malveillant appartenant à la tristement célèbre famille de ransomwares MedusaLocker, qui est devenue célèbre pour sa capacité à crypter des données précieuses et à exiger de lourdes rançons pour le décryptage. Ce ransomware, une fois qu'il s'est infiltré dans un système, cible et crypte les fichiers à l'aide d'algorithmes cryptographiques RSA et AES robustes, rendant les données utilisateur inaccessibles. De nature impitoyable, il ajoute une extension de fichier distincte à chaque fichier verrouillé. Par exemple, les utilisateurs peuvent remarquer que leurs fichiers sont marqués de l'extension .luck_06, bien que des variations puissent se produire dans différentes versions. Parallèlement à ce processus de cryptage, une note de rançon est discrètement mais visiblement placée dans les répertoires compromis, généralement dans un fichier HTML intitulé How_to_back_files.htmlCette note menace la victime de la perte de données si des demandes monétaires spécifiques ne sont pas satisfaites dans un délai déterminé, intensifiant encore l'urgence en mettant en garde contre toute tentative de modification de fichiers cryptés ou de recherche d'une assistance de décryptage non autorisée.

GURAM Ransomware est une variante de logiciel malveillant qui s'infiltre clandestinement dans les systèmes informatiques dans le but principal de crypter des fichiers précieux et d'exiger une rançon pour leur décryptage. Ce ransomware ajoute généralement le .GURAM extension aux fichiers cryptés, transformant un fichier potentiellement reconnaissable tel que document.docx développement document.docx.{victim's_ID}.GURAMLe processus de cryptage utilisé par GURAM est robuste, exploitant des algorithmes cryptographiques symétriques ou asymétriques, ce qui rend le décryptage sans la clé appropriée extrêmement difficile. Une fois le cryptage effectué, une note de rançon est généralement déposée dans un fichier texte nommé README.txt, trouvé dans chaque dossier contenant des fichiers cryptés. Cette note informe les victimes de l'état de leurs données compromises et décrit les exigences de paiement, exigeant généralement une rançon importante en cryptomonnaie, comme le Litecoin, avec des menaces d'augmentation du montant en cas de retard de paiement.

Crynox Ransomware, une menace notoire dans le domaine de la cybercriminalité, est une variante de logiciel malveillant conçue pour crypter les fichiers d'une victime et exiger une rançon pour leur libération. Ce ransomware est basé sur le Chaos variante de ransomware, utilisant des algorithmes de cryptage sophistiqués pour garantir que les données de la victime sont inaccessibles. Une fois infiltré, Crynox ajoute le .crynox aux fichiers concernés, ce qui a un impact considérable sur la capacité d'un utilisateur à accéder à ses documents cruciaux, feuilles de calcul, photos, etc. Le processus de cryptage utilise généralement une combinaison de RSA et d'AES, tous deux reconnus pour leur sécurité robuste, ce qui présente un défi important pour l'ingénierie inverse ou le décryptage sans les clés correctes. Les victimes reçoivent généralement une note de rançon intitulée read_it.txt placé sur leur bureau ou dans tous les dossiers contenant des fichiers chiffrés. Cette note fournit des instructions des attaquants, exigeant souvent un paiement en Bitcoin pour récupérer la clé de déchiffrement, et exhortant les victimes à suivre des instructions spécifiques pour éviter la perte de données.

Black (Prince) Ransomware est une variante de logiciel malveillant conçue pour manipuler les victimes via le cryptage des fichiers et l'extorsion de rançons. Issu de la famille des ransomwares Prince, il crypte de manière malveillante les fichiers sur le système informatique de la victime, les rendant inaccessibles aux utilisateurs. Une fois crypté, il ajoute un .black extension aux fichiers concernés, les rendant méconnaissables pour les logiciels couramment utilisés. Des fichiers comme document.pdf or image.jpg devenez document.pdf.black et image.jpg.black, respectivement, signalant le cryptage. Le cryptage ciblé des fichiers constitue une force puissante et perturbatrice, exploitant des algorithmes cryptographiques symétriques ou asymétriques pour garantir que les victimes ne peuvent pas accéder à leurs propres données. Ce ransomware laisse une note de rançon complète intitulée Decryption Instructions.txt sur le bureau, indiquant aux victimes comment récupérer l'accès à leurs fichiers en payant une rançon via une cryptomonnaie non spécifiée. Il déconseille fortement aux victimes de renommer ou de manipuler les fichiers cryptés, car cela pourrait entraîner une perte permanente de données et compliquer davantage la récupération des données.