520 Ransomware
Une nouvelle menace nommée 520 Ransomware a été découverte par des chercheurs d'infosec. Jusqu'à présent, le 520 Ransomware n'a pas été classé comme étant une variante de l'une des familles de ransomware déjà établies, ce qui indique qu'il pourrait s'agir d'une menace plus unique. Même si tel est le cas, il fonctionne toujours comme un ransomware typique visant à infecter les ordinateurs ciblés, puis à verrouiller les données qui y sont stockées avec un algorithme de cryptage puissant. Tous les fichiers concernés auront « .520 » ajouté à leur nom en tant que nouvelle extension de fichier. Les instructions pour les victimes seront fournies sous forme de note de rançon déposée sur le système dans un fichier texte nommé "!_INFO.txt".
Aperçu de la note de rançon
Le message demandant une rançon révèle que les victimes devront payer une rançon non spécifiée aux attaquants pour recevoir un outil de décryptage logiciel supposé. Des détails supplémentaires sur le paiement seront fournis après avoir établi le contact via les deux adresses e-mail trouvées dans la note - « 520hard@mail.ee » et « 520hard@cock.li. » Les messages doivent inclure la chaîne d'identification spécifique attribuée à la victime. Les victimes peuvent également joindre jusqu'à 2 fichiers verrouillés à leur e-mail initial. Les pirates promettent de décrypter les fichiers gratuitement. Les seules exigences sont que les fichiers doivent être soit des images, soit des fichiers texte, et leur taille ne doit pas dépasser 1 Mo.
La note complète de 520 Ransomware est :
'ATTENTION! VOS FICHIERS SONT CRYPTÉS !
Ne vous inquiétez pas, vos fichiers sont en sécurité, à condition que vous soyez prêt à payer la rançon.
Tout arrêt forcé ou tentative de restauration de vos fichiers avec le logiciel tiers endommagera définitivement vos fichiers.
La seule façon de décrypter vos fichiers en toute sécurité est d'acheter le logiciel de décryptage spécial chez nous.
Avant de payer, vous pouvez nous envoyer jusqu'à 2 fichiers pour un décryptage gratuit comme garantie.
Envoyez des images, des fichiers texte. (fichiers pas plus de 1 Mo)
Vous pouvez nous contacter avec l'email suivant
520hard@mail.ee
520hard@cock.li
Envoyez-nous cet identifiant ou ce fichier dans le premier email
IDENTIFIANT:'
