Ransomware DataDestroyer

Par Mezo en Ransomware

Se traduisent par :

Protéger les appareils contre les menaces de logiciels malveillants est crucial pour garantir la sécurité et l’intégrité des données personnelles et professionnelles. Les ransomwares, en particulier, présentent un risque important en raison de leur capacité à chiffrer de nombreux types de fichiers et à exiger une rançon pour leur décryptage. Dans ces cas, des mesures de protection proactives sont indispensables.

Table des matières

Un aperçu du ransomware DataDestroyer

DataDestroyer est une puissante menace de ransomware conçue pour infiltrer les systèmes, crypter des fichiers et extorquer des victimes pour obtenir un gain monétaire. Une fois qu'il infiltre un système, il ajoute l'extension ".destroyer" aux noms de fichiers, rendant ainsi les fichiers inaccessibles. Par exemple, « 1.doc » devient « 1.doc.destroyer » et « 2.pdf » devient « 2.pdf.destroyer ».

Comment fonctionne le ransomware DataDestroyer ?

Une fois l'infiltration réussie, DataDestroyer crypte un large éventail de types de fichiers, garantissant ainsi que les victimes ne peuvent pas accéder à leurs données cruciales. Ce ransomware fait partie de la famille Chaos Ransomware , connue pour ses techniques de cryptage efficaces et peu sécurisées.

Les demandes de rançon du ransomware DataDestroyer

Après le cryptage, DataDestroyer laisse une demande de rançon, généralement nommée « note.txt », dans les répertoires concernés. La note informe les victimes de l'infection et fournit des instructions pour le paiement. La rançon demandée est de 0,28023 XMR (monnaie Monero), qui doit être envoyée à une adresse spécifiée. Les victimes sont également invitées à envoyer un e-mail à datadestroyer@mail.ru pour recevoir des instructions supplémentaires.

Risques de décryptage et de paiement

Le décryptage de fichiers sans le logiciel de décryptage ou la clé fournie par les attaquants est rarement possible. Malheureusement, payer la rançon ne garantit pas du tout que les attaquants fourniront les outils nécessaires pour décrypter les fichiers. Dans de nombreux cas, les victimes risquent de perdre à la fois leur argent et leurs données.

Avis contre le paiement

Il est fortement déconseillé de payer les cybercriminels. Non seulement le paiement alimente leurs activités illégales, mais il n’offre également aucune garantie de récupération des données. Les victimes devraient plutôt se concentrer sur des méthodes alternatives de rétablissement et signaler l’incident aux autorités compétentes.

Mesures de sécurité pour prévenir les infections par ransomware

Pour protéger les appareils contre les infections par ransomware comme DataDestroyer, les utilisateurs doivent mettre en œuvre les mesures de sécurité suivantes :

Sauvegardes régulières : effectuez des sauvegardes régulières de toutes les données essentielles et assurez-vous que ces sauvegardes sont stockées hors ligne ou dans un service cloud sécurisé. Cela permet la restauration des données sans avoir à payer de rançon.

Logiciel anti-malware : installez un logiciel anti-malware réputé pour détecter et prévenir les infections par ransomware. Assurez-vous que ce logiciel est régulièrement mis à jour avec les derniers correctifs disponibles pour lutter contre les nouvelles menaces.

Mises à jour logicielles : gardez tous les logiciels, y compris les applications et les systèmes d'exploitation, aussi à jour que possible. Les mises à jour logicielles déploient souvent des correctifs pour les vulnérabilités de sécurité exploitées par les ransomwares.

Attention par e-mail : soyez prudent lorsque vous ouvrez des pièces jointes à un e-mail ou que vous cliquez sur des liens fournis par des sources inconnues ou non fiables. De nombreuses infections par ransomware se propagent via des e-mails de phishing.

Sécurité du réseau : mettez en œuvre des mesures de sécurité réseau robustes, notamment des pare-feu et des systèmes de détection d'intrusion. Réglez les autorisations des utilisateurs et assurez-vous que seul le personnel autorisé peut accéder aux données sensibles.

Formation des utilisateurs : expliquez aux utilisateurs les risques liés aux ransomwares et les pratiques en ligne sécurisées. La sensibilisation peut réduire considérablement la probabilité d’être victime d’attaques de ransomware.

En suivant ces mesures de sécurité, les utilisateurs peuvent réduire considérablement les risques d'infection par un ransomware et protéger leurs précieuses données contre des menaces telles que DataDestroyer.

La note contenant la demande de rançon déposée par DataDestroyer Ransomware est :

'Hello,

If you see this message, you are been infected by DataDestroyer

For decrypt your files, pay 0,28023 XMR to this adress

417CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVTP7JVgMzqeRgh17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVKaAAd2QbiQXdF

And send email to datadestroyer@mail.ru

How To Buy XMR

hxxps://cryptonews.com/cryptocurrency/how-to-buy-monero/'