ACEPY Ransomware
ACEPY est une menace malveillante conçue pour verrouiller spécifiquement les fichiers de ses victimes et les rendre complètement inutilisables. En tant que tel, il entre dans la catégorie des menaces de ransomware. Cette souche particulière a été découverte pour la première fois par le chercheur en cybersécurité Petrovic.
Une fois déployé et lancé sur les ordinateurs ciblés, ACEPY Ransomware procédera à l'analyse des fichiers qui s'y trouvent. Tous ceux qui correspondent à une liste de types de fichiers choisis seront soumis à un cryptage à l'aide d'un algorithme cryptographique puissant. De plus, chaque fichier verrouillé aura '.acepy' ajouté à son nom d'origine.
Lorsque toutes les données appropriées sur le système infecté ont été verrouillées, la menace de ransomware procède à l'envoi d'un message contenant les instructions des cybercriminels. Le ACEPY Ransomware affichera sa note de rançon de deux manières différentes - dans une fenêtre d'invite de commande (cmd) ainsi que dans un fichier texte nommé "ACEPY_README.txt".
Aperçu des demandes
Le message trouvé aux deux endroits est identique et extrêmement court. En effet, la note omet des informations importantes, telles que le montant de la rançon exigée par les attaquants ou s'ils sont prêts à décrypter plusieurs petits fichiers gratuitement, une offre courante que l'on retrouve dans la plupart des menaces malveillantes de ce type. Au lieu de cela, les victimes du ACEPY Ransomware sont dirigées vers la messagerie « AcepyRansom@protonmail.com », soi-disant pour recevoir des instructions supplémentaires sur la façon de recevoir la clé de déchiffrement des pirates. Gardez à l'esprit que toute communication avec des cybercriminels peut exposer les utilisateurs à divers risques supplémentaires en matière de confidentialité et de sécurité.
Le message entier laissé par ACEPY Ransomware est :
' Tous vos fichiers ont été cryptés par Acepy Ransomware !
Toutes vos photos, vidéos, musiques et documents ont été cryptés avec l'extension « .acepy ».
Il n'y a aucun moyen de les récupérer sans la clé spéciale. Veuillez contacter AcepyRansom@protonmail.com pour l'obtenir ! '
