Payment Ransomware

Payment Ransomware est une crypto-menace générique qui a été annoncée à la communauté de cybersécurité le 2 décembre 2017. Cette découverte a mené à une enquête sur des échantillons soumis pour analyse en ligne, il a été révélé que Payment Ransomware est un projet en développement. Les premiers échantillons du logiciel Payment Ransomware ne montrent pas de capacités de chiffrement complètes, mais les analystes de logiciels malveillants nous avertissent que nous sommes très susceptibles d'être bientôt témoin d'une grande campagne de distribution chargée avec le programme. Nous soupçonnons que les courriels d'hameçonnage et les liens vers des pages corrompues sont susceptibles de livrer le logiciel Payment Ransomware aux utilisateurs réguliers.

Il semble que les développeurs derrière Payment Ransomware visent les utilisateurs portugais. Payment Ransomware est censé offrir des services de décryptage à tout utilisateur qui est prêt à payer quelques centaines de dollars pour l'outil PaymentDecryptor. On pense que la version finale de Payment Ransomware utilise les chiffrements AES et RSA car ce sont les standards de l'industrie. De plus, Payment Ransomware peut supprimer les clichés instantanés de volume créés par Windows. La menace peut marquer les données chiffrées avec une extension personnalisée comme Hc7 Ransomware et Napoleon Ransomware. Des tests effectués en laboratoire ont montré que la versionen développement de Payment Ransomware peut être exécutée en tant que '996E.exe' sur des périphériques compromis, mais il est plus que probable que les créateurs de menaces implémenteraient une fonction où un nom de processus aléatoire généré pour la machine infectée. De cette façon, Payment Ransomware serait plus difficile à détecter par les programmes de sécurité. La note de rançon est affichée sous forme d'une fenêtre programme intitulée 'Payment', c'est ainsi que le programme menaçant a obtenu son nom. L'alerte de rançon se lit comme suit:

'TOUTES VOS DONNÉES ONT ÉTÉ CRYPTÉES!
NE PAS RÉINITIALISER LE SYSTÈME OU VOUS NE POUVEZ PAS LES RÉCUPÉRER!
TOUT UN MOUVEMENT POURRAIT
CAUSER LA PERTE TOTALE DE VOS DONNÉES!
----------------------------------------
SITUATION ACTUELLE
----------------------------------------
Malheureusement, vous avez été victime de * Ransomware *; un logiciel malveillant (virus) qui prive totalement l'utilisateur de l'accès aux informations contenues dans les unités de stockage connectées au système; ça signifie:
* Documents *, * Images *, * Vidéos * .... CHIFFRÉS (INÉVITABLE) au moyen d'un code de cryptage que seul le développeur de malware connaît, étant le seul moyen de restaurer les fichiers dans leur état d'origine.
La victime est priée d'entrer des BitCoins (monnaie non traçable) via Internet en échange du code de chiffrement nécessaire à la récupération de ses données.'

Le respect des conditions des escrocs informatiques ne garantit en aucune façon que vous receviez un décrypteur et que vos fichiers seront récupérés en toute sécurité. D'autre part, l'utilisation de copies de sauvegarde et de disques de récupération système que vous avez créés garantit plus tôt que vous pouvez reconstruire vos données en sécurité. Les experts de la cybersécurité notent que Payment Ransomware est virtuellement inoffensif pour les utilisateurs qui ont pris le temps de sécuriser leurs données et de tirer parti d'un bouclier anti-malware fiable qui peut bloquer et éliminer la menace avant qu'elle soit exécutée localement. Les moteurs AV sont connus pour marquer les objets associés à Payment Ransomware et utiliser les noms de détection suivants:

• Ransom_PAYMENT.A
• Trojan.GenericKD.6280458
• Trojan.Ransom (A)
• W32.Malware.Gen
• malicious.f0f39a