Qu'est-ce que le rançongiciel DarkRace
DarkRace Rançongiciel, découverte par un chercheur en sécurité S!Ri, constitue une menace importante pour les systèmes informatiques et la sécurité des données sensibles. Cet article se penche sur le fonctionnement de DarkRace, son impact sur les fichiers et les implications pour les victimes. En comprenant la nature de cette souche de ransomware, les utilisateurs peuvent mieux se protéger contre de telles attaques malveillantes. DarkRace est un type de ransomware qui crypte les fichiers sur les systèmes infectés, les rendant inaccessibles aux utilisateurs. Ce malware ajoute une extension distincte, .1352FF327 aux noms de fichiers et laisse une note de rançon sous la forme d'un fichier texte nommé Readme.1352FF327.txt. Une fois infectées, les victimes sont informées que leurs données ont été volées et cryptées, et elles sont menacées de la publication de leurs informations sensibles sur un site Web TOR si les demandes de rançon ne sont pas satisfaites.
~~~ DarkRace ransomware ~~~
>>>> Your data are stolen and encrypted
The data will be published on TOR website if you do not pay the ransom
Links for Tor Browser:
hxxp://wkrlpub5k52rjigwxfm6m7ogid55kamgc5azxlq7zjgaopv33tgx2sqd.onion
>>>> What guarantees that we will not deceive you?
We are not a politically motivated group and we do not need anything other than your money.
If you pay, we will provide you the programs for decryption and we will delete your data.
If we do not give you decrypters, or we do not delete your data after payment, then nobody will pay us in the future.
Therefore to us our reputation is very important. We attack the companies worldwide and there is no dissatisfied victim after payment.
>>>> You need contact us and decrypt one file for free on these TOR sites with your personal DECRYPTION ID
Download and install TOR Browser hxxps://www.torproject.org/
Write to a chat and wait for the answer, we will always answer you.
You can install qtox to contanct us online hxxps://tox.chat/download.html
Tox ID Contact: ************************
Mail (OnionMail) Support: darkrace@onionmail.org
>>>> Warning! Do not DELETE or MODIFY any files, it can lead to recovery problems!
>>>> Warning! If you do not pay the ransom we will attack your company repeatedly again!
La note de rançon laissée par DarkRace fournit aux victimes des instructions sur la façon de retrouver l'accès à leurs fichiers cryptés. Il propose des liens pour télécharger le navigateur TOR, assurant une communication sécurisée avec les attaquants. La note souligne que le paiement de la rançon entraînera la livraison de programmes de décryptage et la suppression des données de la victime. Contacter les attaquants peut se faire via les sites TOR, le chat qTox ou par e-mail en utilisant l'adresse darkrace@onionmail.org. Il est crucial que les victimes comprennent les risques associés au rançongiciel DarkRace. Alors que les attaquants promettent un décryptage en échange d'un paiement, il est déconseillé de se plier à leurs exigences. De nombreux cas ont été signalés où les victimes ont payé la rançon mais n'ont jamais reçu les outils de décryptage nécessaires. Au lieu de cela, il est recommandé d'explorer d'autres options, telles que l'utilisation d'outils de décryptage tiers s'ils sont disponibles ou la restauration de fichiers à partir de sauvegardes.
Comment DarkRace Ransomware a infecté votre ordinateur
La prévention des infections par ransomware est la défense la plus efficace contre DarkRace et les menaces similaires. Les utilisateurs doivent faire preuve de prudence lorsqu'ils ouvrent des pièces jointes ou cliquent sur des liens suspects. Éviter les téléchargements provenant de sources non fiables, mettre régulièrement à jour les logiciels et les systèmes d'exploitation et utiliser un logiciel antivirus réputé sont des étapes essentielles pour réduire le risque d'infection. De plus, le maintien à jour de sauvegardes de fichiers importants sur des périphériques de stockage ou des services cloud distincts peut aider à atténuer l'impact d'une attaque de ransomware.
- Télécharger DarkRace Rançongiciel outil de suppression
- Obtener un outil de décryptage pour .1352FF327 fichiers
- Récupérer des fichiers cryptés avec Stellar Data Recovery Professional
- Restaurer les fichiers cryptés avec Versions précédentes de Windows
- Restaurer les fichiers avec Shadow Explorer
- Comment se protéger des menaces telles que DarkRace Rançongiciel
Télécharger l'outil de suppression
Pour supprimer complètement DarkRace Ransomware, nous vous recommandons d'utiliser SpyHunter 5 d'EnigmaSoft Limited. Il détecte et supprime tous les fichiers, dossiers et clés de registre de DarkRace Ransomware. La version d'essai de SpyHunter 5 offre une analyse antivirus et une suppression 1 fois GRATUITEMENT.
Outil de suppression alternatif
Pour supprimer complètement DarkRace Ransomware, nous vous recommandons d'utiliser Norton Antivirus de Symantec. Il détecte et supprime tous les fichiers, dossiers et clés de registre de DarkRace Ransomware et empêche les futures infections par des virus similaires.
Fichiers du rançongiciel DarkRace :
Readme.1352FF327.txt
{randomname}.exe
Clés de registre DarkRace Ransomware :
no information
Comment décrypter et restaurer les fichiers .1352FF327
Utilisez des décrypteurs automatisés
Télécharger Kaspersky RakhniDecryptor
Utilisez l'outil suivant de Kaspersky appelé Rakhni Decryptor, qui peut décrypter les fichiers .1352FF327. Télécharger les ici:
Il est inutile de payer la rançon car il n'y a aucune garantie que vous recevrez la clé, mais vous exposerez vos identifiants bancaires à un risque.
Dr.Web Rescue Pack
Le célèbre fournisseur d'antivirus Dr. Web fournit un service de décryptage gratuit aux propriétaires de ses produits: Dr.Web Security Space ou Dr.Web Enterprise Security Suite. D'autres utilisateurs peuvent demander de l'aide pour le décryptage de .1352FF327 fichiers en téléchargeant des échantillons vers Service de décryptage Dr. Web Ransomware. L'analyse des fichiers sera effectuée gratuitement et si les fichiers sont déchiffrables, il vous suffit d'acheter une licence de 2 ans de Dr.Web Security Space d'une valeur de 120$ ou moins. Sinon, vous n'avez pas à payer.
Si vous êtes infecté par DarkRace Ransomware et supprimé de votre ordinateur, vous pouvez essayer de décrypter vos fichiers. Les fournisseurs d'antivirus et les particuliers créent des décrypteurs gratuits pour certains crypto-lockers. Pour tenter de les déchiffrer manuellement, vous pouvez procéder comme suit :
Utilisez Stellar Data Recovery Professional pour restaurer les fichiers .1352FF327
- Télécharger Stellar Data Recovery Professional.
- Cliquez Récupérer Données .
- Sélectionnez le type de fichiers que vous souhaitez restaurer et cliquez sur Suivant .
- Choisissez l'emplacement à partir duquel vous souhaitez restaurer les fichiers et cliquez sur Scanner .
- Prévisualisez les fichiers trouvés, choisissez ceux que vous allez restaurer et cliquez sur Récupérer.
Utilisation de l'option Versions précédentes de Windows:
- Cliquez avec le bouton droit sur le fichier infecté et choisissez biens.
- Sélectionnez Versions précédentes languette.
- Choisissez une version particulière du fichier et cliquez sur Copier.
- Pour restaurer le fichier sélectionné et remplacer l'existant, cliquez sur le Restaurer .
- Au cas où il n'y aurait aucun élément dans la liste, choisissez une méthode alternative.
Utilisation de Shadow Explorer:
- Télécharger Shadow Explorer .
- Exécutez-le et vous verrez la liste d'écran de tous les lecteurs et les dates auxquelles le cliché instantané a été créé.
- Sélectionnez le lecteur et la date à partir desquels vous souhaitez effectuer la restauration.
- Cliquez avec le bouton droit sur un nom de dossier et sélectionnez Exportations.
- S'il n'y a pas d'autres dates dans la liste, choisissez une autre méthode.
Si vous utilisez Dropbox:
- Connectez-vous au site Web DropBox et accédez au dossier contenant les fichiers cryptés.
- Cliquez avec le bouton droit sur le fichier crypté et sélectionnez Versions précédentes.
- Sélectionnez la version du fichier que vous souhaitez restaurer et cliquez sur le Restaurer .
Comment protéger l'ordinateur contre les virus, comme DarkRace Ransomware, à l'avenir
1. Obtenez un logiciel anti-ransomware spécial
Utiliser ZoneAlarm Anti-Ransomware
Célèbre marque d'antivirus ZoneAlarm par Check Point a publié un outil complet, qui vous aidera avec une protection active contre les ransomwares, en tant que bouclier supplémentaire à votre protection actuelle. L'outil offre une protection Zero-Day contre les ransomwares et vous permet de récupérer des fichiers. ZoneAlarm Anti-Ransomware est compatible avec tous les autres antivirus, pare-feu et logiciels de sécurité, à l'exception ZoneAlarm Extrême (déjà livré avec ZoneAlarm Anti-Ransomware) ou Check Point Endpoint des produits. Les fonctionnalités clés de cette application sont : la récupération automatique des fichiers, la protection contre l'écrasement qui récupère instantanément et automatiquement tous les fichiers cryptés, la protection des fichiers qui détecte et bloque même les crypteurs inconnus.
2. Sauvegardez vos fichiers
Comme moyen supplémentaire de sauvegarder vos fichiers, nous recommandons la sauvegarde en ligne. Le stockage local, tel que les disques durs, les SSD, les lecteurs flash ou le stockage réseau distant peut être instantanément infecté par le virus une fois branché ou connecté. DarkRace Ransomware utilise certaines techniques pour exploiter cela. L'un des meilleurs services et programmes pour une sauvegarde en ligne automatique facile est iDrive. Il a les conditions les plus rentables et une interface simple. Vous pouvez en savoir plus sur sauvegarde et stockage dans le cloud iDrive ici.
3. N'ouvrez pas les courriers indésirables et protégez votre boîte aux lettres
Les pièces jointes malveillantes aux e-mails de spam ou de phishing sont la méthode la plus populaire de distribution de ransomware. Utiliser des filtres anti-spam et créer des règles anti-spam est une bonne pratique. MailWasher Pro est l'un des leaders mondiaux de la protection anti-spam. Il fonctionne avec diverses applications de bureau et offre un très haut niveau de protection anti-spam.
