Matafaka Ransomware
Le Matafaka Ransomware cible un large éventail de types de fichiers et les rend inaccessibles via un processus de cryptage. L'algorithme utilisé garantit que les fichiers verrouillés ne peuvent pas être déchiffrés de manière réaliste sans avoir accès à la clé de déchiffrement nécessaire. Chaque fichier verrouillé aura « .matafaka » ajouté à son nom d'origine en tant que nouvelle extension. Le Matafaka Ransomware est un malware extrêmement menaçant classé dans la famille Xorist Ransomware.
Habituellement, la prochaine étape effectuée par les menaces de ransomware consiste à fournir une note de rançon avec des instructions pour les victimes. À première vue, Matafaka semble suivre le même schéma car il dépose un fichier texte nommé « COMMENT DÉCRYPTER LES FICHIERS.txt » sur le système infecté à côté d'une fenêtre contextuelle affichée pour la victime. Malheureusement, les utilisateurs affectés par ce malware particulier découvriront bientôt une assez mauvaise surprise.
Matafaka laisse ses victimes sans options
En règle générale, on peut s'attendre à ce que la note contienne des détails vitaux tels que le montant de la rançon, la crypto-monnaie spécifique nécessaire à la transaction, ou même un moyen de contacter et d'obtenir des détails supplémentaires des pirates. Cependant, le Matafaka Ransomware ne fournit aucune de ces informations. Le fichier texte et la fenêtre contextuelle contiennent une seule phrase qui indique :
' bonjour votre ordinateur est détruit '
Il est certainement possible qu'au lieu des opérateurs de ransomware habituels à motivation monétaire, les personnes derrière Matafaka veuillent simplement provoquer autant de chaos et de destruction que possible. Cependant, une hypothèse plus réaliste est que la version actuelle de la menace a été publiée à des fins de test, préparant la voie à une version complète ultérieure.
Pour le moment, les victimes ont peu d'options à leur disposition. Le meilleur des cas consiste à utiliser un produit anti-malware professionnel pour supprimer complètement Matafaka du système et ensuite seulement essayer de récupérer les données verrouillées à partir d'une sauvegarde appropriée.
