Adhubllka Ransomware

Les analystes de la cybersécurité ont découvert un nouveau cheval de Troie de verrouillage de fichiers qui tourmente les utilisateurs en ligne. Son nom est Adhubllka Ransomware. La plupart des auteurs de menaces de ransomware dépendent de kits de construction de ransomware ou de code facilement disponible provenant de chevaux de Troie de chiffrement de données déjà établis. Cela signifie que même les cybercriminels inexpérimentés peuvent facilement créer et propager une menace de rançongiciel. Il n'est pas encore clair si l'Adhubllka Ransomware est construit à partir de zéro ou si ses auteurs se sont appuyés sur le code d'une menace existante pour créer ce ravageur.

Propagation et chiffrement

Un grand nombre de cyber-escrocs qui propagent des menaces de rançongiciels s'appuient souvent sur des campagnes de courrier électronique de spam pour diffuser leurs créations. L'utilisateur ciblé recevrait un e-mail contenant un faux message et une pièce jointe corrompue. L'objectif du faux message est d'inciter les utilisateurs à lancer le fichier joint. D'autres méthodes de distribution courantes sont les trackers torrent, les téléchargements de logiciels frauduleux, les campagnes publicitaires compromises, etc. Le Adhubllka Ransomware veillera à crypter toutes les données sur le système de la victime en toute sécurité. Soyez assuré que toutes vos images, documents, vidéos, bases de données, archives, feuilles de calcul, fichiers audio et d'innombrables autres seront rapidement chiffrés par cette menace de ransomware. Lorsque Adhubllka Ransomware verrouille un fichier, il ajoute une nouvelle extension à son nom. Les victimes du Adhubllka Ransomware remarqueront que ce cheval de Troie de verrouillage de données ajoute une extension «.ADHUBLLKA» aux noms de leurs fichiers. Par exemple, un fichier appelé 'wooden-crate.png' sera renommé en 'wooden-crate.png.ADHUBLLKA' lorsque l'Adhubllka Ransomware aura terminé son processus de cryptage.

La note de rançon

Dans la prochaine étape de l'attaque, le Adhubllka Ransomware déposera une note de rançon sur le bureau de la victime. La note de rançon contient le message des attaquants et il est stocké dans un fichier nommé 'read_me.txt. Les créateurs d'Adhubllka Ransomware ne mentionnent pas de frais de rançon spécifiques qui seront exigés de la victime. Cependant, ils exigeront une somme considérable en échange de la clé de déchiffrement dont vous aurez besoin pour récupérer vos données. Les utilisateurs sont tenus de contacter les attaquants par e-mail - 'pr0t3am@protonmail.com.' Il est probable que les agresseurs fourniront des instructions supplémentaires une fois que la victime les contactera. Les créateurs de ce cheval de Troie à verrouillage de données déclarent que les victimes qui les contactent dans les 72 heures suivant l'attaque auront droit à une remise.

Ce n'est jamais une bonne idée de contacter des cybercriminels. Ils vous promettront de vous fournir un outil de décryptage qui vous aidera à déverrouiller vos données, mais c'est rarement le cas. Les cyber-escrocs ne sont pas connus pour leur honnêteté, et il est probable que vous serez trompé. C'est pourquoi une solution anti-malware légitime doit être utilisée pour nettoyer votre PC et supprimer le Adhubllka Ransomware en toute sécurité.