Rançongiciel CIA

Les acteurs de la menace changent parfois la façon dont leurs créations agissent. Le CIA Ransomware est un exemple de différents ransomwares. La première action de presque toutes les menaces de ransomware est d'envahir un ordinateur, de crypter les fichiers les plus nécessaires qu'il trouve et de changer les noms de ces fichiers afin que les victimes puissent reconnaître facilement les données affectées. Bien qu'ayant deux versions de travail, aucune d'entre elles ne modifie les noms des fichiers cryptés. Cependant, le CIA Ransomware modifie le fond d'écran du bureau afin qu'il puisse afficher sa note de rançon. Les deux variantes du CIA Ransomware présentent le même message de rançon dans un fichier texte nommé "README.txt".

Cependant, les messages présentés sur les notes de rançon ne sont pas les mêmes. Ils contiennent des instructions générales aux victimes et demandent une rançon de 100 $ en crypto-monnaies BTC (Bitcoin), XMR (Monero), LTC (Litecoin) ou ETH (Ethereum).

Les experts en sécurité avertissent que le CIA Ransomware peut pénétrer dans un ordinateur via les référentiels de logiciels JavaScript, npm et PyPI (Python Package Index) ; cependant, il peut également utiliser les méthodes d'infection plus traditionnelles, telles que l'ingénierie sociale, les e-mails de phishing, les publicités corrompues, etc.

L'une des notes de rançon présentées par le CIA Ransomware à ses victimes se lit comme suit :

'Bonjour, j'ai crypté une partie de votre fichier : (
Veuillez m'envoyer un message sur le télégramme @ hxxps://iamthecia.t.me/ pour obtenir la clé.
Cela vous obligera à payer une somme modique de 100 USD en BTC, ETH, LTC ou XMR.
Si vous ne payez pas les frais, je supprimerai la clé et vous ne pourrez pas décrypter vos fichiers.
Vous avez 24 heures pour payer les frais.

BTC : bc1qu4uqjekrem5n0xp5376zlyuj4jntgesj7ydsz5
ETH : 0xc404BC7A7A367755D9DAea0644A1A0d8C44D6431
LTC : LKRQiXoUnibEabxrxExGsYPQHeQiuTnWKH
XMR : 41p48TumqvKQdGYZJs1ALE95C2Zvq2MuTC7W2gx5r7T 5A25rDPSsRrHEkWKs7q28XMD9T3w7qbR3pZAZfNxZNvZy4PH5pLR

Une fois que vous avez payé les frais, veuillez m'envoyer les informations suivantes :
Votre identifiant est : -
Votre système d'exploitation est : windows
Votre architecture est : 386

Merci,
CIA'

La note de rançon présentée par l'autre version de la menace se lit comme suit :

'Bonjour, j'ai crypté une partie de votre fichier : (
Veuillez m'envoyer un message sur le télégramme @ hxxps://iamthecia.t.me/ pour obtenir la clé.
Cela vous obligera à payer une somme modique de 100 USD en BTC, ETH, LTC ou XMR.
Si vous ne payez pas les frais, je supprimerai la clé et vous ne pourrez pas décrypter vos fichiers.

Votre identifiant est : -
Votre système d'exploitation est : windows
Votre architecture est : 386
Ne supprimez pas ce fichier, il est nécessaire pour décrypter vos fichiers.

Merci,
CIA'