AIR Ransomware

AIR Ransomware est une toute nouvelle menace contre les ransomwares apparue début novembre. Une fois que les experts en logiciels malveillants ont découvert l'activité néfaste d'AIR Ransomware, ils ont étudié la menace et découvert qu'il s'agissait d'une variante du logiciel Major Ransomware . De nombreux cyber-escrocs basent leurs chevaux de Troie de verrouillage de fichiers sur des menaces de ransomware déjà établies, car cela prend beaucoup moins de temps que de créer une menace à partir de rien.

Propagation et cryptage

La méthode de propagation utilisée dans la propagation de AIR Ransomware n'est pas encore connue. Les cybercriminels utilisent souvent des campagnes de courrier électronique de spam, des mises à jour d'applications fictives, de fausses variantes piratées d'outils logiciels populaires et des suivis de torrents, parmi de nombreuses autres méthodes de propagation. AIR Ransomware s'attaque à une grande variété de types de fichiers. Les menaces de cette classe s’assurent de causer le plus de dégâts possible une fois qu’elles infiltreront l’ordinateur de la cible. Cela rend plus probable pour la victime de céder et de payer les frais de rançon exigés par les assaillants. Lorsqu’il infecte l’hôte, AIR Ransomware analyse son contenu à la recherche des types de fichiers qu’il a été programmé. Une fois l'analyse terminée, AIR Ransomware appliquera un algorithme de cryptage pour verrouiller les données ciblées. Lorsque cette menace de ransomware crypte un fichier, elle modifie également son extension. AIR Ransomware ajoute un '. .ex_parvis @ aol.com.AIR 'à la fin des noms de fichiers de tous les fichiers affectés. Par exemple, un fichier nommé «fluffy-cat.jpeg» à l'origine sera renommé «fluffy-cat.jpeg». .ex_parvis @ aol.com.AIR 'où la partie' ID VICTIM 'représente un identifiant unique généré pour chaque victime.

Le billet de rançon

Une fois le processus de cryptage terminé, la menace laissera tomber une note de rançon sur le bureau de l'utilisateur. Le nom de la note est 'TRY_TO_READ.html' et est plutôt concis. Les attaquants informent les utilisateurs que toutes leurs données ont été cryptées et les avertissent de ne pas tenter de déverrouiller les fichiers avec un logiciel tiers. Ils ne mentionnent pas de frais de rançon spécifiques. Les auteurs demandent à être contactés par courrier électronique et à fournir trois adresses électroniques: «ex_parvis@aol.com», «ex_parvis@tutanota.com» et «ex_parvis@protonmail.com».

Les experts en logiciels malveillants déconseillent de contacter les cyber-escrocs et de tenter de conclure un accord avec eux. La plupart des utilisateurs qui paient ne reçoivent jamais la clé de déchiffrement promise par les attaquants. C’est pourquoi il est préférable de faire confiance à une solution anti-malware légitime qui nettoiera votre système d’AIR Ransomware et protégera votre ordinateur à l’avenir.