Perfection Ransomware
Perfection Ransomware est une menace qui peut causer de graves dommages à tout ordinateur qu'il parvient à infecter. En lançant une routine de cryptage qui utilise une combinaison d'algorithmes cryptographiques puissants (RSA et AES), la menace est capable de rendre la quasi-totalité des fichiers de la victime inutilisables et inaccessibles. Les pirates vont ensuite extorquer de l'argent aux utilisateurs concernés en échange de l'outil de décryptage qui pourrait potentiellement restaurer les données verrouillées.
Le Perfection Ransomware a reçu son nom en fonction de l'extension qu'il utilise pour marquer tous les fichiers qu'il a chiffrés - «.perfection». Dans chaque dossier contenant des fichiers verrouillés, la menace déposera un fichier nommé «Recovery_Instructions.html» contenant des instructions pour la victime.
Selon la note de rançon, les utilisateurs devront prendre contact avec les pirates s'ils veulent connaître le montant exact qu'ils devront payer. À cette fin, les criminels quittent plusieurs canaux de communication - via un site Web dédié hébergé sur le réseau TOR ou via deux adresses e-mail à «lockPerfection@gmail.com» et «perfection@bestkoronavirus.com». Les utilisateurs concernés sont autorisés à joindre jusqu'à 3 fichiers non importants qui seront décryptés gratuitement. Pour pousser leurs victimes à envoyer un message, les cybercriminels menacent d'augmenter le prix de la rançon après 72 heures sans contact.
Les victimes du Perfection Ransomware sont également informées que des informations ont été exfiltrées de leurs ordinateurs infectés et sont désormais stockées sur un serveur privé. S'ils ne reçoivent pas d'argent, les pirates vont divulguer les données collectées au public.
Le texte complet de la note de rançon délivrée par Perfection Ransomware est:
'VOTRE ID PERSONNEL:
/! \ VOTRE RESEAU D'ENTREPRISE A ETE PENETRE /! \
TOUS VOS FICHIERS IMPORTANTS ONT ÉTÉ CRYPTÉS!
VOS FICHIERS SONT SÉCURISÉS! JUSTE MODIFIÉ UNIQUEMENT. (RSA + AES)
TOUTE TENTATIVE DE RESTAURER VOS FICHIERS AVEC UN LOGICIEL TIERS
DÉTRUIRE DE MANIÈRE PERMANENTE VOTRE FICHIER.
NE MODIFIEZ PAS LES FICHIERS CRYPTÉS. NE RENOMMER LES FICHIERS CRYPTÉS.
AUCUN LOGICIEL DISPONIBLE SUR INTERNET NE PEUT VOUS AIDER. NOUS AVONS SEULEMENT
SOLUTION À VOTRE PROBLÈME.
NOUS AVONS RECUEILLI DES DONNÉES HAUTEMENT CONFIDENTIELLES / PERSONNELLES. CES DONNÉES
SONT ACTUELLEMENT STOCKÉS SUR UN SERVEUR PRIVÉ. CE SERVEUR SERA
IMMÉDIATEMENT DÉTRUIT APRÈS VOTRE PAIEMENT. NOUS RECHERCHONS UNIQUEMENT DE L'ARGENT
ET NE VOULEZ PAS ENDOMMAGER VOTRE RÉPUTATION. SI VOUS DÉCIDEZ DE
PAS PAYER, NOUS LIBÉRERONS CES DONNÉES AU PUBLIC OU AU RE-VENDEUR.
Important! Les e-mails de notre part peuvent vous parvenir sous forme de spam, veuillez donc vérifier votre spam !.
Vos fichiers sont téléchargés sur le cloud. si vous refusez de payer, nous mettrons vos données aux enchères
VOUS POUVEZ NOUS ENVOYER 2-3 FICHIERS NON IMPORTANTS ET NOUS
DÉCRYPTEZ-LE GRATUITEMENT POUR PROUVER QUE NOUS SOMMES EN MESURE DE DONNER VOS FICHIERS
RETOUR.
Contactez-nous pour le prix et obtenez un logiciel de décryptage.
* Notez que ce serveur est disponible via le navigateur Tor uniquement
Suivez les instructions pour ouvrir le lien:
1. Tapez les adresses "hxxps: //www.torproject.org" dans votre navigateur Internet. Il ouvre le site Tor.
2. Appuyez sur "Download Tor", puis sur "Download Tor Browser Bundle", installez-le et exécutez-le.
3. Vous avez maintenant le navigateur Tor. Dans le navigateur Tor, ouvrez "{{URL}}".
4. Démarrez une discussion et suivez les instructions supplémentaires.
Si vous ne pouvez pas utiliser le lien ci-dessus, utilisez l'e-mail:
lockPerfection@gmail.com
perfection@bestkoronavirus.com
PRENEZ CONTACT DÈS QUE POSSIBLE. VOTRE CLÉ DE DÉCRYPTION EST UNIQUEMENT STOCKÉE
TEMPORAIREMENT. SI VOUS NE NOUS CONTACTEZ PAS DANS LES 72 HEURES, LE PRIX SERA PLUS ÉLEVÉ.
