Damoclis Ransomware

Damoclis Ransomware est un cheval de Troie de type encodeur, c'est une version légèrement modifiée de Losers Ransomware que nous avons couvert le 26 octobre 2017. La nouvelle variante surnommée Damoclis Ransomware est apparue avec des plaintes des utilisateurs le 1er novembre 2017, quelques jours après la première vague d'attaques. Certains chercheurs soupçonnent que Damoclis Ransomware et sa version antérieure peuvent être alimentés par une plate-forme RaaS comme Cerber 6 Ransomware. La charge de Damoclis Ransomware s'introduit sur les ordinateurs ciblés lorsque les utilisateurs ouvrent des documents provenant à partir d'expéditeurs inconnus.

Damoclis Ransomware est classé comme un cheval de Troie qui peut chiffrer vos informations de niveau intermédiaire qui utilise des algorithmes de cryptage sécurisés et ajoute l'extension '.damoclis' aux fichiers chiffrés. La menace se comporterait comme son prédécesseur et encode des conteneurs de données standard qui sont créés et qui sont accessibles par des logiciels tels que Microsoft Office, Windows Photos, Windows Movies & TV et MySQL. Les noms des objets chiffrés sont modifiés en suivant le modèle ..damoclis. Par exemple, 'Bourbon Red Turkey.jpeg' est renommé 'Bourbon Red Turkey.jpeg.damoclis'. Les cyber-attaques derrière Damoclis Ransomware semblent utiliser un nouvel ensemble de serveurs 'Command and Control' pour la nouvelle vague d'attaques. Cependant, le comportement de leur programme reste le même, quoique légèrement modifié.

La note de rançon est sauvegardée sur le bureau sous le nom 'HOWTODECRYPTFILES.html', toutefois il est conseillé de s'abstenir de négocier avec les créateurs de menaces. Il est préférable de supprimer Damoclis Ransomware en utilisant un scanner anti-malware réputé. Vous pouvez regagner vos données en chargeant des copies de sauvegarde et des images de récupération système, tant qu'elles n'ont pas été modifiées par le cheval de Troie Damoclis Ransomware bien sûr.