Pack14 Ransomware

Comme vous le savez peut-être, les menaces de type ransomware sont très populaires dans le monde de la cybercriminalité. Habituellement, l'attaque se déroule de la même manière: la menace s'infiltre dans un système, verrouille tous les fichiers ciblés, puis affiche une note de rançon informant les utilisateurs que s'ils veulent déchiffrer leurs données, il faut faire un paiement.

La Méthode de Diffusion

Pack14 Ransomware récemment repéré ne s'éloigne pas de ce chemin parcouru. Les chercheurs de malwares ne peuvent pas dire quelles sont les méthodes exactes appliquées dans la propagation de Pack14 Ransomware. Certains estiment que les créateurs de ce cheval de Troie utilisent peut-être de fausses copies piratées d’outils populaires, de campagnes massives de publipostage et de mises à jour d’applications factices pour diffuser Pack14 Ransomware. Une analyse sera exécutée dès que Pack14 Ransomware s'infiltre dans le système de l'utilisateur. Une fois que l'analyse a localisé tous les fichiers pour lesquels Pack14 Ransomware a été programmé, l'étape suivante de l'attaque commence: le processus de chiffrement. Pack14 Ransomware verrouille tous les fichiers et ajoute une extension « ckey().email(data1992@protonmail.com).pack14 » à leurs noms. Si vous avez précédemment nommé une image « Two-Lions.jpeg », après l'interférence de Pack14 Ransomware le fichier sera renommé « Two-Lions.jpeg.ckey().email(data1992@protonmail.com).pack14 ».

La Note de Rançon

Ensuite, Pack14 Ransomware procède à l'attaque en affichant une note de rançon sur le bureau de la victime, le nom de la note est « !!!Readme!!!Help!!!.txt ». Dans la note, les auteurs de Pack14 Ransomware n’indiquent pas le montant exact de la rançon, qui sera nécessaire pour recevoir une clé de déchiffrement. Cependant, une adresse e-mail est fournie où ils s’attendent à être contactés: « data1992@protonmail.com ». Il est aussi mentionné que la victime doit inclure le mot « CKEY » dans l'e-mail.

Il est conseillé de ne pas s'occuper de cybercriminels. Ce sont des gens avec une morale douteuse, qui se fera un plaisir de prendre votre argent et de s’enfuir sans réellement respecter leurs obligations. Au lieu de cela, il faut utiliser un outil anti-malware légitime pour supprimer en toute sécurité Pack14 Ransomware de votre ordinateur.