ByteLocker Ransomware
Le ByteLocker Ransomware est une menace créée par le projet de ransomware open-source HiddenTear. Le comportement général du ByteLocker Ransomware est identique à celui d'un représentant typique de ce type de malware. Le ByteLocker Ransomware crypte les fichiers stockés sur l'ordinateur compromis avec un algorithme cryptographique incassable, puis extorque les utilisateurs concernés contre de l'argent en échange de la clé de décryptage nécessaire pour restaurer les données verrouillées. Un aspect plutôt unique du ByteLocker Ransomware qui le distingue de la grande majorité des autres menaces de ransomware est qu'il laisse les noms d'origine des fichiers cryptés intacts. Il n'ajoute ni adresse e-mail, ni identifiant de victime, ni même une extension de fichier distincte.
La note de rançon du ByteLocker Ransomware s'affiche dans une fenêtre pop-up dédiée. Là, les utilisateurs apprennent que l'algorithme spécifique utilisé pour verrouiller leurs fichiers est AES-256. Ils peuvent également accéder à une liste de tous les fichiers qui ont été chiffrés sur le système. Un compte à rebours est mis en évidence dans la fenêtre contextuelle avec les cybercriminels responsables du ByteLocker Ransomware menaçant que la menace se supprime une fois le temps écoulé et que les fichiers cryptés ne pourront plus être récupérés.
Faire des affaires avec des cybercriminels n'est jamais une bonne idée. Il n'y a absolument aucune preuve qu'ils honoreront leur part du marché ou qu'ils sont même capables de restaurer les fichiers en premier lieu. Après tout, la note de ByteLocker Ransomware ne donne pas aux victimes la possibilité d'envoyer plusieurs petits fichiers à déchiffrer gratuitement pour démontrer la capacité du pirate à renvoyer avec succès les données verrouillées à leur état précédent.
Le texte complet de la note de rançon de ByteLocker Ransomware est:
'ByteLocker Ransomware
Vos fichiers personnels sont cryptés!
Vos fichiers, documents, photos, etc. importants ont été cryptés.
Voici une liste complète des fichiers cryptés, vous pouvez le vérifier manuellement.
Le cryptage a été produit en utilisant AES-256 afin de décrypter les fichiers, vous devez obtenir le mot de passe utilisé pour générer la clé.
Le mot de passe ne sera disponible que pour une durée limitée, après cela, le programme se supprimera et il n'y aura aucun moyen de récupérer les fichiers cryptés.
REMARQUE: la suppression ou la modification de ce logiciel entraînera l'impossibilité de décrypter les fichiers.
Temps restant:'
