Lilith Rançongiciel
Les opérateurs de ransomware ont un nouvel outil à leur disposition. Nommée Lilith Ransomware, la menace peut affecter un grand nombre de types de fichiers et les rendre complètement inutilisables. En règle générale, les algorithmes de chiffrement utilisés par les menaces de ransomware ne peuvent pas être contournés sans disposer des clés de déchiffrement appropriées. Les cybercriminels s'en servent comme levier pour extorquer de l'argent à leurs victimes.
Le nom de la menace est basé sur les extensions de fichier qu'elle ajoute aux fichiers verrouillés - ".lillith". Les utilisateurs concernés remarqueront également qu'un nouveau fichier texte est apparu sur les appareils piratés. Le fichier nommé 'Restore_Your_Files.txt' contient une note de rançon avec les instructions des attaquants. Habituellement, Lilith Ransowmare dépose son message demandant une rançon sur le bureau du système.
Selon la note, les victimes devront établir une communication avec les pirates pour savoir combien ils devront payer en rançon. Après avoir reçu l'argent, les attaquants renverront soi-disant un logiciel de décryptage dédié. Bien sûr, faire confiance aux propos des cybercriminels est fortement déconseillé. Selon la note de rançon, le seul moyen d'atteindre les acteurs de la menace est via le client de chat TOX.
Le texte intégral du message de Lilith Ransomware est :
'Tous vos fichiers importants ont été cryptés et volés !
Contactez-nous pour le prix et obtenez un logiciel de décryptage.
Vous avez 3 jours pour nous contacter pour négocier.
Si vous ne nous contactez pas dans les trois jours, nous commencerons à divulguer des données.1) Contactez notre toxic.
Adresse de téléchargement Tox : hxxps://tox.chat/
Notre ID poison :]- Notez que ce serveur est disponible via le navigateur Tor uniquement
Suivez les instructions pour ouvrir le lien :
- Tapez l'adresse "hxxps://www.torproject.org" dans votre navigateur Internet. Il ouvre le site Tor.
- Appuyez sur "Télécharger Tor", puis appuyez sur "Télécharger Tor Browser Bundle", installez-le et exécutez-le.
- Vous avez maintenant le navigateur Tor. Dans le navigateur Tor, ouvrez :
hxxp://yeuajcizwytgmrntijhxphs6wn5txp2prs6rpndafbsapek3zd4ubcid.onion'
