Igdm Ransomware
Les cybercriminels ne montrent aucun ralentissement lorsqu'il s'agit de produire de plus en plus de variantes de ransomwares basées sur la fameuse famille de menaces STOP / DJVU. L'une des dernières découvertes à l'état sauvage par les chercheurs d'Infosec s'appelle Igdm Ransomware. Il n'affiche aucun écart majeur par rapport au reste des variantes de la famille, mais cela ne diminue pas ses capacités destructrices.
Une fois à l'intérieur de l'ordinateur de l'utilisateur ciblé, Igdm Ransomware ne perd pas de temps pour lancer son processus de cryptage qui affecte presque tous les types de fichiers largement utilisés - documents MS Office, PDF, vidéo, audio, photos, bases de données, etc. Les victimes ne seront plus en mesure d'accéder les fichiers concernés par la menace. Une nouvelle extension - '.igdm' sera ajoutée aux noms d'origine de chaque fichier chiffré. Dans le même temps, la menace abandonnera sa note de rançon contenant des instructions pour les victimes. La note sera livrée sous forme de fichiers texte nommés '_readme.txt' qui seront créés dans chaque dossier avec des données chiffrées.
Selon la note, la rançon que les criminels demandent à recevoir en échange de la clé de décryptage et de l'outil en leur possession est exactement de 980 $. Ils proposent de réduire ce prix de moitié à 490 $, mais seulement si les victimes les contactent dans les 72 premières heures suivant l'infection par le ransomware. Pour cela, les hackers fournissent deux adresses e-mail - la principale est «helpmanager@mail.ch» tandis que «restoremanager@airmail.cc» agit comme une adresse de réserve. Un fichier unique qui ne contient aucune information précieuse peut être joint au message électronique pour être déchiffré gratuitement.
L'ensemble complet des instructions fournies par Igdm Ransomware est:
'ATTENTION!
Ne vous inquiétez pas, vous pouvez renvoyer tous vos fichiers!
Tous vos fichiers tels que les images, les bases de données, les documents et autres documents importants sont cryptés avec le cryptage le plus puissant et la clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous?
Vous pouvez envoyer l'un de vos fichiers cryptés depuis votre PC et nous le décrypterons gratuitement.
Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et regarder l'outil de décryptage d'aperçu vidéo:
https://we.tl/t-EtT4dX8q3X
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50% disponible si vous nous contactez dans les 72 premières heures, ce prix est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier de courrier électronique «Spam» ou «Courrier indésirable» si vous n'obtenez pas de réponse plus de 6 heures.
Pour obtenir ce logiciel, vous devez écrire sur notre e-mail:
helpmanager@mail.ch
Réservez votre adresse e-mail pour nous contacter:
restoremanager@airmail.cc
Votre identifiant personnel: '
octencrypt-1322FSQS-nngae.onion. '
