Core (Makop) Ransomware

Par Mezo en Ransomware

Se traduisent par :

La sophistication croissante des cybermenaces rend indispensable la protection des appareils des utilisateurs contre les ransomwares et autres programmes malveillants. Le ransomware Core (Makop) est un parfait exemple de la manière dont les acteurs malveillants déploient des techniques avancées pour crypter les fichiers et exiger un paiement pour le décryptage. Il est essentiel de comprendre le fonctionnement de cette menace et de mettre en œuvre des mesures de sécurité solides pour éviter la perte de données et la compromission des systèmes.

Table des matières

Qu’est-ce que le ransomware Core (Makop) ?

Les chercheurs en cybersécurité ont identifié le ransomware Core comme faisant partie de la famille Makop Ransomware , un groupe connu de menaces de chiffrement de fichiers. Une fois à l'intérieur d'un système infecté, ce ransomware chiffre les données stockées et modifie les noms de fichiers en ajoutant un identifiant de victime unique, l'adresse e-mail des attaquants et l'extension « .core ». Par exemple, un fichier initialement nommé « 1.png » pourrait être modifié en « 1.png.[2AF20FA3].[corecrypt@hotmail.com].core », le rendant inaccessible sans la clé de déchiffrement appropriée.

Une fois le processus de chiffrement terminé, le ransomware Core (Makop) envoie une note de rançon, généralement enregistrée dans un fichier texte nommé « +README-WARNING+.txt », tout en modifiant le fond d'écran du bureau. Le message avertit les victimes que leurs fichiers ont été chiffrés et, dans certains cas, volés. Il décourage les tentatives de déchiffrement indépendantes, affirmant que de tels efforts pourraient entraîner une perte permanente de données.

Les victimes peuvent-elles récupérer leurs dossiers ?

La récupération de fichiers cryptés par un ransomware est rarement possible sans la coopération des attaquants. À moins que le ransomware ne soit mal conçu ou que les experts en sécurité ne trouvent des vulnérabilités dans son cryptage, le seul moyen connu de restaurer les fichiers est d'utiliser des sauvegardes. Même lorsque les victimes s'acquittent de la rançon demandée, il n'y a aucune garantie qu'elles recevront un outil de décryptage fonctionnel. Dans de nombreux cas, les cybercriminels disparaissent après avoir reçu le paiement ou demandent des sommes supplémentaires. C'est pourquoi les experts en cybersécurité déconseillent fortement de payer des rançons, car cela alimente d'autres activités criminelles.

Il est essentiel d'éliminer le ransomware Core (Makop) d'un appareil infecté pour empêcher tout chiffrement supplémentaire, mais sa suppression ne restaure pas les fichiers affectés. Sans sauvegardes préexistantes, les options de récupération restent limitées.

Comment se propage le ransomware Core (Makop) ?

Les infections par ransomware commencent souvent par des tactiques trompeuses conçues pour inciter les utilisateurs à exécuter des fichiers malveillants. Le ransomware Core (Makop) se propage principalement par le biais d'e-mails de phishing, de faux téléchargements de logiciels, de sites Web compromis et de chevaux de Troie de porte dérobée. Les attaquants déguisent les ransomwares en fichiers apparemment inoffensifs, tels que des programmes d'installation de logiciels, des fichiers multimédias ou des pièces jointes à des documents.

Certaines des méthodes de distribution les plus courantes comprennent :

Pièces jointes ou liens intégrés frauduleux
Téléchargements intempestifs à partir de sites Web infectés
Fausses mises à jour de logiciels qui fournissent des ransomwares au lieu de correctifs légitimes
Logiciels piratés et outils d'activation illégaux qui installent secrètement des menaces
Exploiter les paramètres faibles du protocole RDP (Remote Desktop Protocol) pour obtenir un accès non autorisé
Autopropagation via des périphériques de stockage amovibles et des réseaux locaux

Renforcez votre défense contre les ransomwares

Pour minimiser le risque d'infection par ransomware, les utilisateurs doivent mettre en œuvre des pratiques de cybersécurité strictes. Les mesures suivantes peuvent améliorer considérablement la résilience d'un système contre des menaces telles que Core (Makop) Ransomware :

Maintenez des sauvegardes sécurisées : créez régulièrement des sauvegardes hors ligne ou dans le cloud des données essentielles. Cela garantit que les fichiers restent accessibles même en cas de chiffrement.
Soyez prudent lorsque vous recevez des e-mails . Évitez de cliquer sur des liens douteux ou d'ouvrir des pièces jointes inattendues, surtout si les expéditeurs sont inconnus.
Utilisez un logiciel de sécurité robuste : une solution de sécurité fiable peut aider à découvrir et à bloquer les ransomwares avant qu'ils ne s'exécutent.
Maintenez les logiciels à jour : installez régulièrement les mises à jour du système d’exploitation, des applications et des outils de sécurité pour corriger les vulnérabilités que les cybercriminels peuvent exploiter.
Désactiver les macros dans les documents : les cybercriminels utilisent souvent des macros malveillantes dans les documents Microsoft Office pour exécuter des charges utiles de ransomware. Désactivez les macros à moins qu'elles ne soient absolument nécessaires.
Restreindre l’accès à distance : si les services de bureau à distance (RDP) ne sont pas essentiels, désactivez-les ou utilisez des mots de passe stricts et une authentification multifacteur pour bloquer les accès non autorisés.
Téléchargez des logiciels à partir de sources fiables : évitez d'utiliser des sites Web non officiels, des torrents ou des logiciels piratés, car ils peuvent contenir des menaces cachées.
Méfiez-vous des fenêtres contextuelles et des publicités inattendues : certaines menaces se propagent via des publicités malveillantes (malvertising), qui redirigent les utilisateurs vers des sites nuisibles ou initient des téléchargements intempestifs.

Les menaces de ransomware comme le Core (Makop) constituent un danger persistant, cryptant les fichiers et poussant les victimes à payer pour le décryptage. Étant donné que le paiement de la rançon ne garantit pas la récupération des données, la conservation de sauvegardes et l'adoption de mesures de sécurité proactives constituent la meilleure défense contre ces attaques. En restant informés et en adoptant une bonne hygiène de cybersécurité, les utilisateurs peuvent minimiser leurs risques et protéger leurs précieuses données contre les menaces basées sur le cryptage.