Energy Ransomware

L'Energy Ransomware est un programme menaçant qui verrouille les fichiers sur les systèmes affectés et exige le paiement d'un certain montant en échange d'un outil de décryptage. Comme d'habitude pour les menaces de ransomware, les systèmes infectés subissent une perte de données et une incapacité à effectuer certaines actions, ce qui crée des problèmes importants pour l'utilisateur. Dès que Energy Ransomware a terminé le processus de cryptage, il ajoute l'extension «.energy [potentialenergy@mail.ru]» à tous les fichiers cryptés. Comme indiqué, l'extension contient l'adresse e-mail des pirates et le nom de la menace de ransomware. La note de rançon est créée sous la forme d'un fichier texte nommé 'HOW_TO_DECYPHER_FILES.txt' qui est placé dans chaque dossier compromis. Il contient le texte suivant:

'Pour récupérer vos données, contactez l'email ci-dessous

potentialenergy@mail.ru

Identificateur de clé:

-

Le nombre de fichiers traités est: - '

Le message des criminels à leurs victimes est simple, indiquant que les victimes doivent contacter les attaquants uniquement à l'adresse e-mail donnée. En outre, les acteurs d'Energy Ransomware répertorient dans leur rançon le nombre de fichiers cryptés sur chaque ordinateur et l'identifiant de la clé.

L'Energy Ransomware infiltre les appareils via des pièces jointes infectées, des téléchargements à partir de sites Web torrent dangereux ou des publicités Internet corrompues. Malheureusement, dans la plupart des attaques de ransomwares, les fichiers affectés restent inaccessibles et ne peuvent pas être récupérés. Les experts ne recommandent pas d'établir de contact avec les pirates, car ils n'enverront probablement pas de code de décryptage fonctionnel même après avoir reçu le paiement requis. Les données chiffrées ne peuvent être récupérées qu'à partir d'une sauvegarde. Pourtant, avant cela, le système doit être nettoyé en profondeur des logiciels malveillants grâce à un programme antivirus fiable.