Fresh Ransomware

Le Fresh Ransomware est un autre représentant de la famille toujours croissante des variantes de Dharma Ransomware. Le Fresh Ransomware montre peu d'écart par rapport au comportement standard des variantes de Dharma Ransomware en dehors des adresses e-mail spécifiques utilisées par les pirates et de l'extension unique. De plus, comme c'est la norme pour les menaces générées par Dharma, le nom de chaque fichier crypté sera changé de manière significative. Le Fresh Ransomware ajoute une chaîne représentant l'ID attribué à la victime spécifique, l' adresse e-mail « freshkart@420blaze.it » et, enfin, l' extension « .fresh». Les instructions aux victimes sont fournies à la fois sous forme de fichier texte nommé « FILES ENCRYPTED.txt » et dans une fenêtre contextuelle.

Le texte contient peu d'informations utiles, à part une indiquant que les utilisateurs doivent contacter l'e-mail «freshkart@420blaze.it». Le message trouvé dans la fenêtre contextuelle peut être un peu plus long, mais il manque également de détails significatifs. Aucune somme spécifique n'est mentionnée, et il n'est pas non plus spécifié si l'argent devra être envoyé sous forme de Bitcoin ou de toute autre crypto-monnaie.

Bien qu'il puisse être difficile de rester calme après avoir perdu soudainement l'accès à vos fichiers privés ou à vos projets professionnels stockés sur l'ordinateur affecté, se précipiter pour répondre aux demandes des cybercriminels n'est peut-être pas la meilleure réponse. Il n'y a rien qui puisse garantir qu'ils honoreront leur part du marché en envoyant également un décryptage qui restaurera les fichiers avec succès. Au lieu de cela, les victimes de Fresh Ransomware doivent d'abord utiliser un programme anti-malware professionnel pour nettoyer toute trace de la menace de l'appareil compromis, puis rechercher une sauvegarde appropriée des données cryptées.

Le texte intégral de la note affichée dans la fenêtre contextuelle de Fresh Ransomware est:

'VOS FICHIERS SONT CRYPTÉS

Ne vous inquiétez pas, vous pouvez renvoyer tous vos fichiers!

Si vous souhaitez les restaurer, suivez ce lien: email freshkart@420blaze.it VOTRE ID -

Si vous n'avez pas reçu de réponse via le lien dans les 12 heures, écrivez-nous par email: freshkart@420blaze.it

Attention!

Ne renommez pas les fichiers cryptés.

N'essayez pas de déchiffrer vos données à l'aide d'un logiciel tiers, cela pourrait entraîner une perte de données permanente.

Le décryptage de vos fichiers avec l'aide de tiers peut entraîner une augmentation du prix (ils ajoutent leurs frais à nos) ou vous pouvez devenir victime d'une arnaque.

Les instructions dans le fichier texte sont:

'toutes vos données nous ont été verrouillées

Vous souhaitez revenir?

écrivez un courriel à freshkart@420blaze.it ou freshkart@420blaze.it. '