RansomMine Ransomware

RansomMine Ransomware est un cheval de Troie de type encodeur de fichiers qui a été annoncé à la communauté cybersécurité le 2 décembre 2017. Les analystes spécialisés dans les logiciels malveillants ont rapporté que RansomMine Ransomware est une variante générique du projet HiddenTear Ransomware publié par Utku Sen en août 2015. Comme vous le savez peut-être, le code HiddenTear est utilisé dans de nombreuses crypto-menaces car il est facile à modifier et le projet est maintenu actif sur le Dark Web. La charge pour RansomMine Ransomware est fournie aux utilisateurs via courriels d'hameçonnage et de mauvais code sur les pages Web. Le cheval de Troie RansomMine Ransomware est conçu pour cibler les utilisateurs coréens. Il convient de noter qu'il n'est pas disponible dans les langues internationales comme l'anglais, le russe et le français. La campagne de distribution de RansomMine Ransomware est limitée par rapport à Locky Ransomware et Cerber Ransomware.

Cependant, RansomMine Ransomware intègre des algorithmes de chiffrement sécurisés et vous ne devriez pas les sous-estimer. Le cheval de Troie en question est observé pour chiffrer des images, audio, vidéo, bases de données, texte, livres électroniques, présentations, fichiers PDF et feuilles de calcul. De plus, les données cryptées sont marquées avec l'extension '.RansomMine'. Par exemple, 'HDMI - High Definition Multimedia Interface 15.pptx' est renommé 'HDMI - High Definition Multimedia Interface 15.pptx.RansomMine' et le fichier est susceptible d'être représenté par une icône blanche générique. Les développeurs de RansomMine Ransomware ont employé une tactique intéressante pour rendre les utilisateurs conformes à leurs demandes. Les auteurs de la menace prétendent que leur programme est conçu pour débloquer les fichiers cryptés après avoir joué pendant une heure sur le jeu PC Minecraft mais c'est doit être la version 1.11.2 et aucun autre. La note de la rançon se lit comme suit (traduit du coréen):

'avertissement
Tous les fichiers externes sont cryptés.
1. Qu'est-ce que c'est?
Vos vidéos, photos, documents, etc. ont été cryptés. Ce programme utilise un algorithme sécurisé et les données ne peuvent pas être récupérées sans ce programme.
2. Qu'est-ce que je fais?
C'est très simple. Vous devez jouer à Minecraft pendant au moins 1 heure (mais seulement la version 1.11.2) et tout sera automatiquement décodé.
Et la clé statique est fixe, mais cela ne signifie pas qu'elle peut être récupérée même si elle est supprimée comme un composant matériel!
-Santa l-
MineCraft ne fonctionne pas
---
Le programme est cré seulement pour plaisanter et il n'est pas conçu pour causer des problèmes qui se produisent avec d'autres programmes.'

L'analyse a confirmé que Ransomware Ransomware est presque identique à Cyber Police Ransomware et à Foxy Ransomware, mais la fonctionnalité de décryptage est reconfigurée pour surveiller le processus du système et suivre si l'utilisateur complète "le défi" mentionné ci-dessus. Les utilisateurs de PC peuvent essayer de compléter le défi Minecraft d'une heure, mais nous leur conseillons d'ignorer le message et de mettre fin à RansomMine Ransomware à l'aide d'un outil anti-malware fiable. Vous pouvez récupérer vos données en chargeant des copies de sauvegarde et des versions archivées de vos fichiers. Les moteurs AV reconnaissent les objets RansomMine et les marquent comme suit:

• Gen:Heur.Ransom.MSIL.1)
• Ransom.CryptXXX)
• Ransom_HiddernTearMine.A)
• Trojan.Generic.bnniw)
• Win32/Trojan.Ransom.935)
• Win32:Malware-gen)
• malicious_confidence_90% (W)