Heureux Ransomware
À première vue, Happy Ransomware peut apparaître comme un représentant typique de cette classe particulière de logiciels malveillants. Happy Ransomware crypte les fichiers stockés sur l'ordinateur compromis et les rend à la fois inaccessibles et inutilisables. Chaque fichier affecté verra son nom d'origine modifié en y ajoutant «.happy». La menace générera également une note de rançon qui sera déposée sur le système violé sous la forme d'un fichier texte nommé «HIT BY RANSOMWARE.txt».
C'est à ce stade que Happy Ransomware s'écarte du comportement attendu du ransomware. Habituellement, les notes de rançon contiennent des instructions sur la façon dont les victimes peuvent payer une rançon aux cybercriminels en échange de la réception d'une clé de déchiffrement ou d'un outil logiciel. Les notes fournissent également un ou plusieurs canaux de communication que les victimes peuvent utiliser pour atteindre les pirates. la note de Happy Ransomware, cependant, ne contient ni l'un ni l'autre. Il indique aux utilisateurs concernés que pour restaurer leurs fichiers verrouillés, ils devront d'abord décompiler la menace, puis découvrir la méthode de chiffrement. La note conseille également aux utilisateurs concernés d'être plus prudents lors de l'exécution de fichiers à l'avenir.
La communauté infosec a en effet réussi à casser le cryptage utilisé par Happy Ransomware. Toutes les victimes de la menace doivent rechercher sur Internet le logiciel de décryptage gratuit disponible. Gardez à l'esprit que Happy Ransomware doit être supprimé au préalable avec une solution anti-malware réputée de l'ordinateur, car il pourrait simplement crypter les données à nouveau.
Le texte intégral de la note est:
'--- VOUS AVEZ ÉTÉ TOUCHÉ PAR UN RANSOMWARE ---
Afin de décrypter vos fichiers, vous devez décompiler le ransomware (ce qui est facile) et découvrir la méthode de cryptage (facile aussi)
La prochaine fois, réfléchissez avant d'exécuter. Votre prochain ransomware ne pourrait pas être aussi simple à craquer et vous perdriez tous vos fichiers 🙁
--- VOUS AVEZ ÉTÉ TOUCHÉ PAR UN RANSOMWARE --- "
