Cndqmi Ransomware

Le Cndqmi Ransomware est une nouvelle menace de ransomware basée sur la famille Snatch Ransomware. Les principaux aspects qui différencient le Cndqmi des autres variantes de Snatch Ransomware sont l'extension unique pour les fichiers cryptés et les adresses e-mail que les pirates utilisent.

Tous les types de fichiers les plus utilisés sont ciblés par cette menace de rançongiciel. Le Cndqmi Ransomware les crypte à l'aide d'algorithmes cryptographiques et, par conséquent, les victimes du Cndqmi Ransomware ne peuvent plus accéder ou utiliser leurs fichiers. Les hackers exigent le paiement d'une somme non spécifiée pour fournir aux victimes les outils de décryptage nécessaires ou la clé pour la restauration des données verrouillées. Chaque fichier chiffré aura «.cndqmi» ajouté en tant que nouvelle extension. Les instructions laissées par les cybercriminels sont déposées sous forme de fichier texte nommé «COMMENT RESTAURER VOS FICHIERS.TXT» dans chaque dossier contenant des données chiffrées.

La note de rançon est assez courte avec les pirates informatiques disant aux victimes du Cndqmi Ransomware de les contacter sur l'une des deux adresses e-mail - soit 1rest0re@protonmail.com ou 1rest0re@cock.li. Le titre de l'e-mail doit être l'extension utilisée pour les fichiers cryptés. Les victimes ont également la possibilité d'envoyer jusqu'à trois fichiers de moins de 1 Mo pour un décryptage gratuit. Dans une tentative assez évidente de faire pression sur les utilisateurs concernés pour qu'ils les contactent, les pirates informatiques menacent de perdre les données cryptées s'ils ne reçoivent pas d'e-mail dans les 48 heures suivant le début de l'infection par le ransomware.

Bien qu'il ne soit pas agréable de perdre soudainement l'accès à vos précieux fichiers, il est fortement déconseillé d'envoyer de l'argent aux pirates derrière le Cndqmi Ransomware, ou à toute menace de ransomware d'ailleurs. Rien ne les empêche de simplement prendre l'argent et de passer à leur prochaine menace de malware.

Le texte de la note de rançon est:

'Bonjour! Tous vos fichiers sont cryptés et moi seul peut les décrypter.

Contactez moi:

1rest0re@protonmail.com ou 1rest0re@cock.li

Écrivez-moi si vous souhaitez renvoyer vos fichiers - je peux le faire très rapidement!

L'en-tête de la lettre doit contenir l'extension des fichiers cryptés.

Je réponds toujours dans les 24 heures. Sinon - vérifiez le dossier spam, renvoyez votre lettre ou essayez d'envoyer une lettre à partir d'un autre service de messagerie (comme protonmail.com).

Attention!

Ne renommez pas et ne modifiez pas les fichiers cryptés: vous risquez de subir une perte de données permanente.

Pour prouver que je peux récupérer vos fichiers, je suis prêt à décrypter trois fichiers (moins de 1 Mo) gratuitement (sauf les bases de données, Excel et les sauvegardes)

DÉPÊCHEZ-VOUS!

! ! ! Si vous ne m'envoyez pas de courrier électronique dans les prochaines 48 heures, vos données risquent d'être perdues définitivement! ! ! '