FIXE Ransomware
Lorsque le FIXED Ransomware est exécuté sur une machine infectée, il analyse les fichiers qui y sont stockés et procède au chiffrement de ceux qui correspondent à ses types de fichiers ciblés. En règle générale, les menaces de rançongiciels sont capables de verrouiller un large éventail de fichiers, notamment des documents, des photos, des images, des bases de données, des archives et bien d'autres. Chaque fichier affecté par la menace aura '.FIXED' ajouté à son nom. Il convient de noter que certains aspects de FIXED Ransomware suggèrent que la menace pourrait être encore en cours de développement et qu'elle a été publiée à des fins de test.
Les victimes du FIXED Ransomware se retrouveront avec une note de rançon affichée dans une fenêtre contextuelle. Le message sera généré à partir d'un fichier nommé « Info.hta ». Selon les instructions, les attaquants n'accepteront que les paiements de rançon effectués à l'aide de la crypto-monnaie Bitcoin. Les pirates déclarent également qu'ils sont prêts à déverrouiller 3 fichiers pour démontrer leur capacité à restaurer toutes les données affectées. Malheureusement, ce n'est pas une option réalisable pour la victime, car la note ne mentionne aucune adresse e-mail pouvant être utilisée pour la communication. Au lieu de cela, les pirates ont laissé deux noms d'espace réservé dans la note : "test@test.com" et "test2@test.com".
Le texte intégral du message de FIXED Ransomware est :
' Ne vous inquiétez pas, vous pouvez rendre tous vos fichiers ! Tous vos fichiers tels que documents, photos, bases de données et autres importants sont cryptés Quelles garanties vous donnons-nous ? Vous pouvez envoyer 3 de vos fichiers cryptés et nous les décryptons gratuitement. Vous devez suivre ces étapes Pour décrypter vos fichiers : 1) Écrivez sur notre e-mail : test@test.com ( En cas de non réponse dans les 24 heures vérifiez votre dossier spam ou écrivez-nous à cet e-mail : test2@test. com) 2) Obtenir Bitcoin (Vous devez payer pour le décryptage en Bitcoins. Après paiement nous vous enverrons l'outil qui décryptera tous vos fichiers.) '
