Chch Ransomware
Un autre cheval de Troie de chiffrement de fichiers a été vu en action par des chercheurs de logiciels malveillants. La menace, surnommée Chch Ransomware, est capable de causer des dommages durables aux fichiers de ses victimes en utilisant une technique de cryptage de fichiers compliquée. Malheureusement, les victimes du Chch Ransomware peuvent ne pas être en mesure de récupérer leurs fichiers gratuitement - actuellement, le seul moyen garanti de terminer le processus de récupération de données est de restaurer les fichiers verrouillés à partir d'une sauvegarde.
Des menaces comme le Chch Ransomware sont généralement libérées dans la nature par des cybercriminels qui cherchent à gagner de l'argent pour leur prochain projet de malware - le Chch Ransomware non seulement cryptera les fichiers, mais il dira également aux victimes qu'elles peuvent récupérer leurs données en payant un frais de rançon à l'attaquant. Tout comme de nombreux autres casiers, celui-ci demande également aux victimes d'utiliser Bitcoin pour le paiement de la rançon, car cela peut protéger l'identité des attaquants et rendre également impossible le suivi ou l'annulation du transfert.
Si le Chch Ransomware est lancé sur votre ordinateur, il est peu probable que vous remarquiez quoi que ce soit hors de l'ordinaire au début. En effet, la menace fonctionnera en arrière-plan, analysera votre système de fichiers et chiffrera les fichiers qui utilisent des extensions de fichier spécifiques telles que DOC, DOCX, XLS, XLSX, PNG, JPEG, ZIP, RAR et autres. Chaque fois que le Chch Ransomware crypte un fichier, il modifie son nom en utilisant l'extension '.chch' - par exemple, la version cryptée du fichier 'database.sql' serait nommée 'database.sql.cjhch'. Un autre changement que les victimes du Chch Ransomware remarqueront est la présence du fichier 'READ_ME.txt' sur leurs bureaux. Ce fichier affichera un message des auteurs et indiquera aux victimes de contacter squadhack@email.tg pour savoir comment récupérer leurs données.
Nous vous assurons que prendre contact avec les opérateurs de Chch Ransomware est une mauvaise idée - ils n'offriront pas leurs services gratuitement, et vous devez savoir que payer les frais de rançon qu'ils demandent est un plan terrible. Les attaquants n'offrent aucune garantie fiable que vous récupérerez vos fichiers, et il est possible qu'ils finissent par vous piéger de votre argent.
Si vous pensez que le Chch Ransomware a atteint votre ordinateur et pris vos fichiers en otage, nous vous conseillons d'exécuter immédiatement un scanner antivirus. Cela devrait être suffisant pour perturber le fonctionnement du Chch Ransomware et supprimer ses composants. Cependant, cela ne résoudra que la moitié du problème - vous devrez toujours trouver un moyen de récupérer vos fichiers. Comme mentionné ci-dessus, la seule façon infaillible d'accomplir cette tâche est de restaurer à partir d'une sauvegarde - un logiciel de récupération de données tiers peut vous permettre de ramener certains de vos fichiers à la normale.
