GameCrypt Ransomware

Protéger vos appareils contre les menaces de logiciels malveillants est crucial pour protéger vos données et maintenir votre sécurité numérique. Les ransomwares, comme GameCrypt Ransomware récemment découvert, représentent une menace importante en cryptant les données et en exigeant un paiement pour leur décryptage.

Un aperçu du ransomware GameCrypt

Les chercheurs ont identifié GameCrypt Ransomware comme un programme nuisible lors de l'analyse des nouvelles menaces potentielles. Ce malware appartient à la famille Globe Imposter Ransomware et crypte les données sur les systèmes compromis pour extorquer un paiement aux victimes pour les décrypter. Les noms des fichiers cryptés sont suivis de l'extension « .GameCrypt », transformant les noms de fichiers tels que « 1.jpg » en « 1.jpg.GameCrypt » et « 2.pdf » en « 2.pdf.GameCrypt ».

La note de rançon et les demandes

Après avoir crypté les fichiers, GameCrypt génère une demande de rançon nommée « how_to_back_files.hta ». Cette note délivre le message des attaquants, informant les victimes que leurs fichiers ont été cryptés et que le décryptage nécessite le paiement d'une rançon en cryptomonnaie Bitcoin. Avant de payer, les victimes sont autorisées à tester le processus de décryptage en envoyant un seul fichier crypté répondant à des critères spécifiques : il ne doit pas être archivé, sa taille ne doit pas dépasser 1 Mo et ne doit pas contenir d'informations précieuses (par exemple, bases de données, sauvegardes, fichiers Excel volumineux). feuilles).

La note met également en garde les victimes contre toute modification de fichiers cryptés ou toute tentative d'auto-décryptage, car ces actions pourraient entraîner une perte permanente de données.

Les enjeux du décryptage

Le décryptage des fichiers cryptés par un ransomware comme GameCrypt est généralement impossible sans l'aide des attaquants, sauf dans les cas impliquant des programmes ransomware sérieusement défectueux. Même lorsque les victimes acceptent les demandes de rançon, rien ne garantit qu’elles recevront les clés ou les logiciels de décryptage. Souvent, les attaquants ne tiennent pas leurs promesses après avoir reçu le paiement, ce qui rend fortement déconseillé de soutenir leurs activités illégales en payant la rançon.

La suppression du ransomware GameCrypt

La suppression de GameCrypt Ransomware d'un système infecté l'empêchera de crypter des fichiers supplémentaires. Cependant, cette action ne restaurera pas les fichiers déjà cryptés. Il est donc crucial d’adopter des mesures préventives pour protéger vos appareils contre de telles infections.

Mesures de sécurité pour prévenir les infections par ransomware

Pour protéger vos appareils contre les menaces de ransomware comme GameCrypt, mettez en œuvre les mesures de sécurité suivantes :

• Sauvegardes régulières : sauvegardez régulièrement vos données sur des appareils externes ou sur un stockage cloud. Cela garantit que vos fichiers peuvent être récupérés sans payer de rançon.
• Logiciel anti-malware : utilisez des programmes anti-malware réputés pour détecter et prévenir les attaques de ransomware.
• Mises à jour logicielles : gardez votre système d'exploitation et tous vos logiciels à jour pour corriger les vulnérabilités que les ransomwares peuvent exploiter.
• Vigilance des e-mails : soyez prudent avec les pièces jointes et les liens des e-mails, en particulier ceux provenant d'expéditeurs inconnus, car les e-mails de phishing sont un vecteur courant de ransomware.
• Sécurité du réseau : sécurisez votre réseau avec des pare-feu et des mots de passe forts pour empêcher tout accès non autorisé.
• Éducation des utilisateurs : informez-vous et informez les autres sur les risques liés aux ransomwares et sur l'importance d'adhérer aux meilleures pratiques de cybersécurité.

En adoptant ces mesures de sécurité, les utilisateurs peuvent réduire considérablement le risque d'infection par un ransomware comme GameCrypt, protégeant ainsi leurs données et leurs appareils contre tout dommage potentiel.

Les victimes du GameCrypt Ransomware se retrouvent avec le message de rançon suivant :

'All your files have been encrypted!

All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail Golddeep@proton.me
Write this ID in the title of your message

In case of no answer in 24 hours write us to theese e-mails:Golddeep@proton.me
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the decryption tool that will decrypt all your files.

Free decryption as guarantee
Before paying you can send us up to 1 file for free decryption. The total size of files must be less than 1Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)

How to obtain Bitcoins
The easiest way to buy bitcoins is Paxful site. You have to register, click 'Buy bitcoins', and select the seller by payment method and price.
hxxps://paxful.com/zh/buy-bitcoin
Also you can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.'