Déchiffrement#1222 Ransomware
Les chercheurs en cybersécurité ont découvert l'existence d'une menace de ransomware suivie sous le nom de Decryption#1222 Ransomware. Le logiciel malveillant est utilisé dans des opérations d'attaque, visant à rendre les données trouvées sur les appareils piratés complètement inutilisables. Les fichiers des victimes seront verrouillés via une routine de cryptage indéchiffrable. Les attaquants essaieront alors d'extorquer de l'argent aux utilisateurs concernés, en échange de leur aide dans la restauration des précieuses données.
Contrairement à la plupart des menaces de ransomware qui tentent d'éviter le cryptage des fichiers essentiels car cela pourrait provoquer des erreurs système critiques et une instabilité du système, Decryption # 1222 est également susceptible de verrouiller les fichiers exécutables. Chaque fichier verrouillé sera marqué en ajoutant '.n53yb34tbb2' à son nom d'origine. La menace créera également un fichier texte nommé "HOW TO DEYCRYPT.txt" sur les systèmes piratés. Le fichier contiendra une note de rançon avec les instructions des pirates.
Détails de la note de rançon
Le message exigeant une rançon du Decryption # 1222 Ransomware révèle des détails plus particuliers. Par exemple, le seul moyen d'établir un contact avec les attaquants est d'envoyer un message à un utilisateur Discord sous le nom de compte "decryption#1222". Les utilisateurs concernés seront également invités à fournir divers autres détails, tels que leur identifiant personnel, le nom de l'ordinateur, le nom d'utilisateur et éventuellement plus. La note indique également que les victimes devront payer une rançon de 500 dollars, ou 400 dollars si elles sont "gentilles", quoi que cela signifie. L'argent doit être transféré à l'adresse de crypto-portefeuille fournie par les cybercriminels, la seule option de paiement acceptée étant la crypto-monnaie Bitcoin,
Le texte complet de la note de Decryption#1222 Ransomware est :
' Bonjour ! Tous vos fichiers ont été cryptés...
Pour décrypter vos fichiers, vous devez écrire au décryptage # 1222 sur DISCORD
LA SEULE FAÇON DE RÉCUPÉRER VOS FICHIERS EST DE PAYER 500 $ EN BITCOIN À L'ADRESSE que le décryptage#1222 VOUS ENVOIE
VOUS DEVEZ AVOIR LA PREUVE D'ENVOYER LE BITCOIN POUR RÉCUPÉRER VOS FICHIERS !
N'essayez pas de restaurer des fichiers sans notre aide, cela ne sert à rien et peut détruire vos données de façon permanente. Si vous êtes gentil, les frais ne seront que de 400 $. . . .
Comme les .exe sont cryptés, veuillez le faire depuis votre téléphone/tablette.
*IMPORTANT!*
Veuillez envoyer tous ces éléments, identifiant personnel, nom d'ordinateur, nom d'utilisateur, etc. au déchiffrement#1222 .'
