LOCKED_PAY Ransomware
La plupart des cybercriminels ne sont pas les personnes hautement qualifiées que le public a tendance à les percevoir. Par exemple, lorsqu'il s'agit de créer des ransomwares, la plupart des escrocs informatiques ne construisent pas ce type de menace à partir de rien, mais s'appuient plutôt sur des projets open-source sur lesquels ils fondent leurs créations. C'est le cas du ransomware, objet de cet article - LOCKED_PAY Ransomware. Il semble que les auteurs de LOCKED_PAY Ransomware aient utilisé l'outil de construction JigSaw Ransomware pour créer leur propre rançongiciel. Cependant, lors de l'emprunt et de la modification du code, les auteurs de LOCKED_PAY Ransomware ont commis des erreurs, qui ont empêché leur ransomware de verrouiller quelque donnée que ce soit. Par conséquent, LOCKED_PAY Ransomware ne pourra chiffrer aucun de vos fichiers.
Les Vecteurs d'Infection
On ignore quels sont les vecteurs d’infection utilisés lors de la propagation du logiciel LOCKED_PAY Ransomware, bien que certains spéculent que des courriels contenant des pièces jointes macrocores pourraient figurer parmi les méthodes de propagation utilisées lors de la propagation de cette menace. Dès que LOCKED_PAY Ransomware s'infiltre dans votre PC, il analysera vos données et localisera les fichiers qu’il est destiné à cibler. Les chercheurs de malwares ont découvert que l'extension, que LOCKED_PAY Ransomware est censée appliquer aux fichiers ciblés, est « .LOCKED_PAY ». La plupart des rançongiciels déposent une note de rançon sous la forme d'un fichier texte, mais les auteurs de LOCKED_PAY Ransomware ont choisi d'afficher leur message de rançon dans une nouvelle fenêtre d'application. Dans leur message, les attaquants indiquent que les frais de rançon sont de 800 Monero ou de 0,005 BTC (environ 40 USD au moment de la saisie de cet article). Les auteurs de LOCKED_PAY Ransomware n'ont pas communiqué leurs coordonnées. Généralement, cela n’est pas bon signe: même si vous payez les frais de rançon, vous ne pouvez pas contacter les attaquants et éventuellement recevoir une clé de déchiffrement.
Comment se Débarrasser de LOCKED_PAY Ransomware
Bien que le logiciel LOCKED_PAY Ransomware ne puisse pas verrouiller vos données, il peut quand même stresser les utilisateurs réguliers qui pourraient penser que leurs fichiers contiennent un problème. N'oubliez pas que payer les cybercriminels n'est peut-être pas une solution, car ils tiennent rarement leurs promesses. Assurez-vous que vous utilisez un outil anti-spyware légitime afin de protéger votre système.
