Hc7 Ransomware

Hc7 Ransomware est la nouvelle variante de Hc6 Ransomware, dont nous avons parlé le 28 novembre 2017. Hc7 Ransomware a été repéré le 1er décembre 2017 et l'analyse préliminaire a montré des différences minimes par rapport à la menace originale. Le cheval de Troie Hc7 Ransomware est livré de la même manière que son prédécesseur - les courriels de spam permettent aux utilisateurs de télécharger et d'ouvrir un document texte avec macro. Le script de macro est exécuté par Windows avec des privilèges d'administrateur et Hc7 Ransomware est chargé dans la mémoire du système. Le stockage HDD et SSD accessible est mappé par Hc7 Ransomware et les conteneurs de données ciblés sont indexés avant le début du processus de chiffrement. La procédure de cryptage peut prendre un certain temps, mais à la fin, la clé de décryptage est envoyée aux serveurs « Commandement et Contrôle » des auteurs de la menace. Les fichiers chiffrés sont marqués du suffixe '.GOTYA' et 'Spider crabs migration.pptx' est renommé 'Spider crabs migration.pptx.GOTYA'. Il est intéressant de noter que les demandes présentées par Hc7 Ransomware diffèrent un peu par rapport au message original montré par la variante HC6. Le message affiché par Hc7 Ransomware se lit comme suit:

'TOUS VOS FICHIERS ONT ÉTÉ CRYPTÉS.
POUR RESTAURER CE DOSSIER, VOUS DEVEZ ENVOYER 700 $ BTC pour MASCHINE OU 5 000 BTC POUR TOUS LES RÉSEAUX
[Adresse du portefeuille Bitcoin] APRÈS LE PAIEMENT ENVOYEZ UN COURRIEL m4zn0v@keemail.me.
POUR INSTALLATION POUR DECRIPT
NE PAS ÉTEINDRE VOTRE ORDINATEUR, A MOINS QU'IL NE TOMBERA EN PANNE'

Les analystes de sécurité PC notent que l'équipe Hc7 Ransomware offre aux utilisateurs individuels de payer 700 USD pour un déchiffreur. D'autre part, les administrateurs réseau peuvent utiliser un rabais et faire un paiement unique de 5000 USD contre 2500 USD par PC, car c'était le modèle avec Hc6 Ransomware. On ne sait pas quelle est la raison de ces plans différenciés, mais le versement de la rançon ne garantit pas un résultat favorable dans votre cas. Les opérateurs de ransomware ne sont pas des personnes à qui vous devez faire confiance pour offrir un service fiable. C'est pourquoi, vous devriez éliminer Hc7 Ransomware et vous préparer à de nouvelles variantes qui ont des noms et des techniques de propagation similaires. Il est préférable de désactiver la fonctionnalité de macro dans votre processeur de texte et de vérifier que les courriers électroniques de votre boîte de réception proviennent d'une source autorisée. Vous pouvez reconstruire vos données en chargeant des copies de sauvegarde et des versions archivées de vos fichiers depuis le cloud (Google Drive, Dropbox, etc.).