Invert Ransomware
Invert Ransomware appartient au genre de menaces de logiciels malveillants ransomware. A ce titre, son objectif est d'infiltrer l'ordinateur de la victime puis de verrouiller les fichiers qui y sont stockés. La menace peut cibler un grand nombre de types de fichiers, puis les rendre inaccessibles et inutilisables via un algorithme cryptographique indéchiffrable. Invert Ransomware marque tous les fichiers concernés en ajoutant « .fun » à leurs noms d'origine en tant que nouvelle extension de fichier. Il affiche ensuite sa demande de rançon dans une fenêtre contextuelle générée sur l'appareil compromis.
Aperçu de la note de rançon
La fenêtre contextuelle permet aux victimes de choisir le texte de la note via un menu déroulant. Les options disponibles sont l'anglais, le français et l'arabe. La fenêtre a également un bouton qui affichera tous les fichiers cryptés par la menace.
Le texte de la note indique que les pirates veulent être payés une rançon de 10 $ en bitcoins. L'argent doit être transféré dans les 2 heures ou les victimes perdraient leurs fichiers verrouillés. Pour plus de détails, et pour recevoir la clé de décryptage après avoir effectué le paiement, les utilisateurs sont invités à contacter l'adresse e-mail 'INVERTRANSOME@PROTONMAIL.COM'.
Le texte intégral de la demande de rançon est :
' OUPS ! TOUS VOS FICHIERS ONT ÉTÉ CRYPTÉS PAR INVERT RANSOMEWARE
LES PAIEMENTS SONT ACCEPTÉS EN BITCOIN UNIQUEMENT, CONTACTEZ INVERTRANSOME@PROTONMAIL.COM POUR OBTENIR LA CLÉ DE DÉCRYPTAGE
Tous vos fichiers ont été cryptés par invert ransomeware, vous ne pouvez pas
obtenez vos fichiers à moins que vous ne payiez 10 $ de rançon, vous perdrez votre fichier
en 2 heures sauf si le paiement n'est pas effectué, vos fichiers sont cryptés
avec un algorithme de cryptage spécial (AES-256), si vous pensez que c'est un
blague s'il vous plaît vérifier vos fichiers, ils sont cryptés .invert, ne renommez pas
ce fichier nommé .invert, cette activité va perdre vos fichiers lors du décryptage
notez également que l'installation d'un antivirus spécial ne récupérera pas vos fichiers
mais ils peuvent endommager les fichiers cryptés, si vous utilisez un ordinateur de bureau
vous avez de gros ennuis, ce ransomeware ne demande que 10 $ en rançon, souhaitant
vous une très très belle journée, ne scannez pas ou sur un programme de protection spécial ce
peut corrompre le fichier crypté, et vous ne le récupérerez plus 🙂Tous vos fichiers ont été cryptés par invert ransomeware, vous ne pouvez pas
rechercher vos fichiers à moins que vous ne payiez une rançon de 10 $, vous perdrez votre fichier
en 2 heures sauf si le paiement n'est pas effectué, vos fichiers sont cryptés
avec un algorithme de cryptage spécial (AES-256), si vous pensez que c'est un
blague s'il vous plaît vérifier vos fichiers, ils sont cryptés .invert, ne renommez pas
ce fichier nommé .invert, cette activité va perdre vos fichiers lors du décryptage
notez également que l'installation d'un antivirus spécial ne récupère pas vos fichiers
mais ils peuvent endommager les fichiers cryptés, si vous utilisez un ordinateur de bureau
vous avez de gros ennuis, ce ransomeware ne demande que 10 $ en rançon, souhaite
vous une très très belle journée, ne scannez pas ou sur un programme de protection spécial ce
peut corrompre le fichier crypté, et vous ne le récupérerez plus 🙂تشفير جميع لفاتك اسطة امج الفدية العكسي ، لا يمكنك ذلك
احصل على لفاتك ا لم تدفع 10 دولارات فدية ، ستفقد ملفك
غضون ساعتين ما لم يتم الدفع ، يتم تشفير ملفك
استخدام ارزمية اصة (AES-256) ا تعتقد أن ا ملف
يرجى التحقق من الملفات الخاصة ، فهي مشفرة .invert ، لا تقم بإعادة التسمية
ا الملف المسمى .inverser سيفقد هذا النشاط ملفاتك أثناء فك تشفير
لاحظ أيضًا تثبيت برنامج افحة فيروسات خاص لن يؤدي إلى استعادة ملفاتك
لكنها قد تتلف الملفات المشفرة إذا تستخدم جهاز كمبيوتر مكتبي
في ورطة كبيرة ، الفدية تطلب 10 لارات فقط كفدية ، أتمنى
يوم جميل جدا ، لا هذا على برنامج حماية خاص
يفسد الملف المشفر ولن مرة أخرى 🙂 '
