Ety Ransomware

Le Ety Ransomware est une menace blessante, créée dans le seul but de verrouiller les données de ses victimes. En utilisant un algorithme cryptographique puissant, tous les fichiers touchés par le logiciel malveillant deviendront inaccessibles. La restauration des fichiers touchés par les logiciels malveillants est généralement impossible sans avoir les bonnes clés de déchiffrement. L'analyse du Ety Ransomware a montré que la menace est une variante de la famille Xorist Ransomware .

Chaque fichier verrouillé par la menace sera marqué en ayant '.ety' attaché à son nom d'origine en tant que nouvelle extension. Les victimes découvriront également qu'un nouveau fichier texte nommé 'КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt' a été créé sur l'appareil infecté. Une note de rançon identique sera également affichée dans une fenêtre contextuelle. Le texte des deux messages demandant une rançon est entièrement en russe, signalant que les opérateurs du Ety Ransomware peuvent cibler spécifiquement les utilisateurs russophones. Si les appareils infectés ne prennent pas en charge les langues cyrilliques, le message dans la fenêtre contextuelle apparaîtra comme un charabia incohérent.

Selon les instructions fournies, les victimes du Ety Ransomware doivent contacter les attaquants en envoyant un message à l'adresse e-mail "oleg8581@mail.ru". Les cybercriminels déclarent qu'ils doivent recevoir un message de leurs victimes dans un délai précis. Si le délai est dépassé, les clés de déchiffrement des fichiers verrouillés seront censées être supprimées et toutes les données affectées deviendront irrécupérables.

Le texte intégral des notes de rançon déposées par Ety Ransomware dans leur russe d'origine est :

'Ваши файлы были зашифрованны. Для того что ы ы ршшифровать свои файлы, Вам необходимо наси нам, на анрес поччч.

oleg8581@mail.ru

Ждем ответа до обеда, если неполучим ответа , удаляем ключи расшифровки файлов.

Проверьте свою почту

Мы написали (письма могут уходить в спам)'