ChupaCabra Ransomware
ChupaCabra est une menace classée comme ransomware. Cela signifie que son objectif principal est d'infecter les ordinateurs ciblés, d'exécuter une routine de cryptage sur eux, puis d'extorquer de l'argent à ses victimes. La menace est capable de verrouiller un large éventail de types de fichiers, y compris les plus populaires - PDF, documents, photos, images, archives, bases de données, fichiers audio et vidéo, etc. Par la suite, les utilisateurs ne pourront plus accéder les données affectées, perdant potentiellement des fichiers personnels ou professionnels vitaux.
Chaque fichier crypté sera marqué par « . ChupaCabra » attaché à son nom d'origine en tant que nouvelle extension. Quant à sa demande de rançon, la menace génère une fenêtre contextuelle et crée un fichier texte nommé "HowToDecrypt.txt". Les messages aux deux endroits sont identiques.
Les exigences de ChupaCabra
La note laissée par ChupaCabra Ransomware est extrêmement brève. Il contient cependant les aspects les plus importants que l'on trouve habituellement dans ces messages. Apparemment, les pirates veulent recevoir la somme de 0,00364383 BTC. Au taux de change actuel de la crypto-monnaie, ce montant spécifique est égal à environ 140 $. Après avoir transféré l'argent à l'adresse du portefeuille crypto également trouvée à l'intérieur de la note, les victimes sont dirigées vers l'établissement de contact avec les pirates. A cet effet, les opérateurs de la menace ne laissent qu'un compte Telegram.
En règle générale, il n'est pas recommandé de faire confiance aux cybercriminels ou de suivre leurs instructions. Cela peut entraîner des risques de sécurité supplémentaires ou des pertes monétaires, en plus des données déjà verrouillées. Le meilleur plan d'action après une infection par un ransomware consiste à supprimer la menace du système, puis à rechercher une sauvegarde appropriée pour restaurer les fichiers cryptés.
Le texte de la fenêtre contextuelle et du fichier texte fournis par ChupaCabra Ransomware est :
' INFORMATION IMPORTANTE !!! Tous vos fichiers sont cryptés avec ChupaCabra:v.2.0 Reload To Decrypt: - Envoyez 0.00364383 BTC à: 1Eh4f3p2fQVjfyHAyJ2rCqjUgDxPgjJE5q - Contactez-moi Telegram: @C_h_u_p_a_K_a_b_r_a '
