Qu'est-ce que DeadBolt Ransomware
Dead Bolt est un virus ransomware qui pirate les appareils QNAP et NAS en utilisant des problèmes de vulnérabilité pour chiffrer les données stockées. Cela se produit immédiatement, ne permettant pas aux utilisateurs d'empêcher le processus et de sauvegarder leurs fichiers à partir d'un cryptage fort. Une fois distribué, le virus détourne l'écran de connexion QNAP pour présenter une demande de rançon demandant aux victimes de payer pour le décryptage. Cela empêche les utilisateurs infectés d'aller n'importe où au-delà de l'écran de journalisation pour accéder à leur page d'administration, par exemple. Cependant, QNAP a noté que cela peut être contourné en utilisant les URL suivantes - http://nas_ip:8080/cgi-bin/index.cgi or https://nas_ip/cgi-bin/index.cgi. De plus, toutes les fenêtres contextuelles de demande de rançon sont également contenues dans un seul fichier HTML appelé index.html_deadlock.txt. DeadBolt attribue également le nouveau .pêne dormant extension à toutes les données impactées au sein d'un système. Pour illustrer, un fichier comme 1.pdf va changer pour 1.pdf.deadbolt devenant totalement inaccessible. La même chose arrivera à tous les fichiers cryptés par DeadBolt Ransomware. Vous pouvez développer la liste de toutes les extensions de fichiers ciblées par cette variante de ransomware :
WARNING: YOUR FILES HAVE BEEN LOCKED BY DEADBOLT
What happened?
All your files have been encrypted. This includes (but is not limited to) Photos, Documents and Spreadsheets.
Why Me?
This is not a personal attack. You have been targeted because of the inadequate security provided by your vendor (QNAP).
What now?
You can make a payment of (exactly) 0.030000 bitcoin to the following address: bc1qcdve3qn83g44gwrmqsces3rh2r6qm93j9jcul
Once the payment has been made we'll follow up with a transaction to the same address, this transaction will include the decryption key as part of the transaction details. [-more information]
You can enter the decryption key below to start the decryption process and get access to all your files again.
important message for QNAP
Enter your decryption key here..
Les fraudes à l'origine de l'attaque par rançongiciel font chanter leurs victimes pour qu'elles paient une rançon de 0.03 (environ 1136 $) Bitcoin. Le paiement doit être envoyé à l'adresse crypto jointe. Une fois cela fait, les victimes recevront un message avec leur clé qui doit être copiée-collée dans un champ dédié à l'intérieur de la demande de rançon affichée sur l'écran QNAP. De nombreux utilisateurs ont signalé avoir reçu la clé de déchiffrement nécessaire qui a réussi à déverrouiller leurs données après avoir payé la rançon. Notez que les clés de déchiffrement sont uniques à chaque victime, ce qui signifie qu'il n'y a aucun moyen d'accéder à vos données en utilisant la clé d'une autre victime. Il est également moins susceptible de gérer un décryptage manuel réussi sans cybercriminels. Les chiffrements de ransomware sont difficiles à décoder car ils sont générés de manière unique et stockés sur des serveurs externes. Un meilleur scénario, si vous voulez éviter de payer la rançon, serait de supprimer le virus et de restaurer vos données à l'aide de copies de sauvegarde. Sinon, les options de déchiffrement pourraient être limitées uniquement à la récupération de la clé auprès des acteurs de la menace. DeadBolt Ransomware est nouveau et maintient le cryptage de plus de personnes chaque jour. Vous pouvez suivre les mises à jour liées à cette infection et les méthodes de récupération possibles sur cette page du forum. Notre guide ci-dessous vous montrera les instructions de suppression et les méthodes tierces de récupération des données.
Comment DeadBolt Ransomware a infecté votre ordinateur
Comme mentionné ci-dessus, DeadBolt exploite les vulnérabilités de la sécurité des appareils QNAP et NAS. Le virus place son exécutable malveillant pour lancer le processus de cryptage. Il est également utilisé pour démarrer le décryptage des fichiers une fois que les victimes ont inséré leur clé récupérée. Vous pouvez confirmer si DeadBolt a attaqué votre système en raison de problèmes de vulnérabilité en accédant à l'historique de la ligne de commande QNAP et en vérifiant s'il existe quelque chose de similaire à [random_file_name] -e. Même si vous ne parvenez pas à accéder à l'historique des commandes, il est encore plus probable que vous ayez été infecté pour la même raison de sécurité. L'équipe QNAP s'assure que ce problème est résolu et n'incite plus les cybercriminels à en abuser pour la distribution de logiciels malveillants. Bien que ce soit la seule façon justifiée de propager DeadBolt dans votre système, il existe de nombreux autres canaux abusés par des infections similaires - chevaux de Troie, portes dérobées, enregistreurs de frappe, faux outils de piratage de logiciels, fausses mises à jour/installateurs de logiciels, pièces jointes malveillantes et d'autres vecteurs compromis comme ceux-ci. Malheureusement, DeadBolt Ransomware est l'un de ces cas où la protection du système ne dépend pas uniquement de vous. Quoi qu'il en soit, nous vous conseillons toujours de lire notre guide ci-dessous et d'apprendre plus de conseils pour vous protéger contre de telles menaces à l'avenir.
- Télécharger Rançongiciel DeadBolt outil de suppression
- Obtener un outil de décryptage pour .pêne dormant fichiers
- Récupérer des fichiers cryptés avec Stellar Data Recovery Professional
- Restaurer les fichiers cryptés avec Versions précédentes de Windows
- Restaurer les fichiers avec Shadow Explorer
- Comment se protéger des menaces telles que Rançongiciel DeadBolt
Télécharger l'outil de suppression
Pour supprimer complètement DeadBolt Ransomware, nous vous recommandons d'utiliser SpyHunter 5 d'EnigmaSoft Limited. Il détecte et supprime tous les fichiers, dossiers et clés de registre de DeadBolt Ransomware. La version d'essai de SpyHunter 5 offre une analyse antivirus et une suppression 1 fois GRATUITEMENT.
Outil de suppression alternatif
Pour supprimer complètement DeadBolt Ransomware, nous vous recommandons d'utiliser Norton Antivirus de Symantec. Il détecte et supprime tous les fichiers, dossiers et clés de registre de DeadBolt Ransomware et empêche les futures infections par des virus similaires.
Fichiers DeadBolt Ransomware :
index.html_deadlock.txt
{randomname}.exe
Clés de registre DeadBolt Ransomware :
no information
Comment décrypter et restaurer les fichiers .deadbolt
Utilisez des décrypteurs automatisés
Télécharger EmsiSoft Decryptor pour DeadBolt
IMPORTANT: Lisez ce guide détaillé sur l'utilisation d'EmsiSoft Decryptor for DeadBolt pour éviter la corruption de fichiers et la perte de temps.
Utilisez l'outil suivant d'EmsiSoft appelé Décrypteur pour DeadBolt, qui peut décrypter les fichiers .deadbolt. Télécharger les ici:
Il est inutile de payer la rançon car il n'y a aucune garantie que vous recevrez la clé, mais vous exposerez vos identifiants bancaires à un risque.
Dr.Web Rescue Pack
Le célèbre fournisseur d'antivirus Dr. Web fournit un service de décryptage gratuit aux propriétaires de ses produits: Dr.Web Security Space ou Dr.Web Enterprise Security Suite. D'autres utilisateurs peuvent demander de l'aide pour le décryptage de .pêne dormant fichiers en téléchargeant des échantillons vers Service de décryptage Dr. Web Ransomware. L'analyse des fichiers sera effectuée gratuitement et si les fichiers sont déchiffrables, il vous suffit d'acheter une licence de 2 ans de Dr.Web Security Space d'une valeur de 120$ ou moins. Sinon, vous n'avez pas à payer.
Si vous êtes infecté par DeadBolt Ransomware et supprimé de votre ordinateur, vous pouvez essayer de décrypter vos fichiers. Les fournisseurs d'antivirus et les particuliers créent des décrypteurs gratuits pour certains crypto-lockers. Pour tenter de les déchiffrer manuellement, vous pouvez procéder comme suit :
Utilisez Stellar Data Recovery Professional pour restaurer les fichiers .deadbolt
- Télécharger Stellar Data Recovery Professional.
- Cliquez Récupérer Données .
- Sélectionnez le type de fichiers que vous souhaitez restaurer et cliquez sur Suivant .
- Choisissez l'emplacement à partir duquel vous souhaitez restaurer les fichiers et cliquez sur Scanner .
- Prévisualisez les fichiers trouvés, choisissez ceux que vous allez restaurer et cliquez sur Récupérer.
Utilisation de l'option Versions précédentes de Windows:
- Cliquez avec le bouton droit sur le fichier infecté et choisissez Propriétés.
- Sélectionnez Versions précédentes languette.
- Choisissez une version particulière du fichier et cliquez sur Copier.
- Pour restaurer le fichier sélectionné et remplacer l'existant, cliquez sur le Restaurer .
- Au cas où il n'y aurait aucun élément dans la liste, choisissez une méthode alternative.
Utilisation de Shadow Explorer:
- Télécharger Shadow Explorer .
- Exécutez-le et vous verrez la liste d'écran de tous les lecteurs et les dates auxquelles le cliché instantané a été créé.
- Sélectionnez le lecteur et la date à partir desquels vous souhaitez effectuer la restauration.
- Cliquez avec le bouton droit sur un nom de dossier et sélectionnez Exportations.
- S'il n'y a pas d'autres dates dans la liste, choisissez une autre méthode.
Si vous utilisez Dropbox:
- Connectez-vous au site Web DropBox et accédez au dossier contenant les fichiers cryptés.
- Cliquez avec le bouton droit sur le fichier crypté et sélectionnez Versions précédentes.
- Sélectionnez la version du fichier que vous souhaitez restaurer et cliquez sur le Restaurer .
Comment protéger l'ordinateur contre les virus, comme DeadBolt Ransomware, à l'avenir
1. Obtenez un logiciel anti-ransomware spécial
Utiliser ZoneAlarm Anti-Ransomware
Célèbre marque d'antivirus ZoneAlarm par Check Point a publié un outil complet, qui vous aidera avec une protection active contre les ransomwares, en tant que bouclier supplémentaire à votre protection actuelle. L'outil offre une protection Zero-Day contre les ransomwares et vous permet de récupérer des fichiers. ZoneAlarm Anti-Ransomware est compatible avec tous les autres antivirus, pare-feu et logiciels de sécurité, à l'exception ZoneAlarm Extrême (déjà livré avec ZoneAlarm Anti-Ransomware) ou Check Point Endpoint des produits. Les fonctionnalités clés de cette application sont : la récupération automatique des fichiers, la protection contre l'écrasement qui récupère instantanément et automatiquement tous les fichiers cryptés, la protection des fichiers qui détecte et bloque même les crypteurs inconnus.
2. Sauvegardez vos fichiers
Comme moyen supplémentaire de sauvegarder vos fichiers, nous recommandons la sauvegarde en ligne. Le stockage local, tel que les disques durs, les SSD, les lecteurs flash ou le stockage réseau distant peut être instantanément infecté par le virus une fois branché ou connecté. DeadBolt Ransomware utilise certaines techniques pour exploiter cela. L'un des meilleurs services et programmes pour une sauvegarde en ligne automatique facile est iDrive. Il a les conditions les plus rentables et une interface simple. Vous pouvez en savoir plus sur sauvegarde et stockage dans le cloud iDrive ici.
3. N'ouvrez pas les courriers indésirables et protégez votre boîte aux lettres
Les pièces jointes malveillantes aux e-mails de spam ou de phishing sont la méthode la plus populaire de distribution de ransomware. Utiliser des filtres anti-spam et créer des règles anti-spam est une bonne pratique. MailWasher Pro est l'un des leaders mondiaux de la protection anti-spam. Il fonctionne avec diverses applications de bureau et offre un très haut niveau de protection anti-spam.
