Ransomware Filecoder.GP
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Classement de popularité : | 22,479 |
| Niveau de menace: | 100 % (Haute) |
| Vu la première fois: | May 29, 2023 |
| Vu pour la dernière fois : | August 31, 2026 |
| Systèmes d'exploitation concernés: | Windows |
Le ransomware Filecoder.GP est une menace dangereuse de chiffrement de fichiers qui cible les ordinateurs Windows. Une fois infiltré dans un système, il est conçu pour verrouiller les fichiers personnels de la victime et exiger une rançon pour les déchiffrer. Avec un niveau de danger maximal, Filecoder.GP représente l'une des catégories de logiciels malveillants les plus destructrices auxquelles un utilisateur, particulier ou professionnel, peut être confronté.
Table des matières
Que fait le ransomware Filecoder.GP ?
Comme les autres membres de la famille des ransomwares, Filecoder.GP est conçu pour analyser un ordinateur infecté à la recherche de données sensibles (documents, photos, images, PDF, tableurs, fichiers Microsoft Office et de nombreux autres types de fichiers courants), puis les chiffrer à l'aide d'un algorithme cryptographique. Une fois le chiffrement terminé, les fichiers affectés deviennent inutilisables et les victimes reçoivent généralement une demande de rançon leur indiquant comment payer les attaquants en échange d'une clé ou d'un outil de déchiffrement.
Dans de nombreux cas d'attaques par rançongiciel, le logiciel malveillant peut également perturber le fonctionnement normal du système, par exemple en bloquant l'accès au bureau ou en restreignant certaines fonctions, afin de contraindre les victimes à payer la rançon. Il est important de comprendre que le paiement de la rançon ne garantit pas la restauration des fichiers et ne fait que financer d'autres activités criminelles.
Comment cela se retrouve généralement sur les ordinateurs
Les ransomwares comme Filecoder.GP se propagent généralement par une combinaison de tactiques trompeuses. Il s'agit notamment de campagnes de spam contenant des pièces jointes infectées ou des liens malveillants, de fausses mises à jour logicielles, de téléchargements de logiciels piratés, de publicités malveillantes et de l'exploitation de failles de sécurité non corrigées dans les systèmes d'exploitation ou les applications installées. Certaines variantes peuvent également être déposées par d'autres logiciels malveillants déjà présents sur un système ou se propager via des connexions de bureau à distance non sécurisées. Comme le fichier exécutable associé à cette menace ne possède pas de signature numérique valide, il peut être difficile pour les utilisateurs inexpérimentés de le distinguer d'un logiciel légitime avant son exécution.
Risques pour l’utilisateur
Les conséquences d'une infection par Filecoder.GP peuvent être graves. Les fichiers chiffrés peuvent devenir définitivement inaccessibles en l'absence de sauvegarde et de méthode de déchiffrement fiable. Les victimes s'exposent à des pertes financières potentielles si elles choisissent de payer la rançon, sans aucune garantie de récupération de leurs données. Il existe également un risque d'infections secondaires, car les systèmes compromis par un rançongiciel peuvent avoir été exposés à d'autres logiciels malveillants ou à des vulnérabilités exploitées par les attaquants pour accéder au système. Pour les entreprises, une telle infection peut entraîner des interruptions de service importantes, une perte de productivité et des dommages aux données sensibles ou confidentielles.
Signes d’infection
Les signes courants d'une infection par un ransomware comme Filecoder.GP incluent l'impossibilité soudaine d'ouvrir des fichiers, l'ajout d'extensions de fichiers inhabituelles à des documents et images familiers, l'apparition soudaine de demandes de rançon sur le bureau ou dans des dossiers, et un ralentissement notable du système pendant le processus de chiffrement. Les utilisateurs peuvent également constater que leur fond d'écran a été modifié ou que certaines fonctions système sont restreintes ou bloquées.
Comment rester protégé
Pour réduire le risque d'être victime d'un ransomware comme Filecoder.GP, il est essentiel de maintenir son système d'exploitation et tous ses logiciels à jour, d'éviter d'ouvrir les pièces jointes des courriels ou de cliquer sur les liens provenant d'expéditeurs inconnus ou suspects, et de s'abstenir de télécharger des logiciels piratés ou des cracks provenant de sources non fiables. La sauvegarde régulière et hors ligne des fichiers importants constitue l'une des défenses les plus efficaces, car elle permet de récupérer les données sans avoir à négocier avec les attaquants. L'utilisation d'une protection antivirus fiable et à jour, ainsi que la prudence lors de téléchargements et de l'utilisation d'outils d'accès à distance inconnus, peuvent également réduire considérablement les risques d'infection.
Bulletin d'analyse
Informations générales
| Nom de famille : | Filecoder.GP Ransomware |
|---|---|
| Statut de la signature : | No Signature |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
64ba51b5af839ca89c54480941d6f594
SHA1:
561226612fcf6ffe72aa02fceb3f0a7cc40918fe
SHA256:
725C5FB86B71D393A4FBECC839DE79D4C9618E9566603959F976D08C6D98DEA2
Taille du fichier:
7.08 MB 7079936 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icônes de fichiers
Icônes de fichiers
Cette section présente les ressources d'icônes trouvées dans les échantillons de la famille. Les logiciels malveillants reproduisent souvent des icônes couramment associées à des logiciels légitimes afin d'induire les utilisateurs en erreur et de leur faire croire qu'ils sont sûrs.
Informations sur la version de Windows PE
Informations sur la version de Windows PE
Cette section présente les valeurs et les attributs définis dans la structure de données des informations de version des fichiers Windows pour les échantillons de cette famille. Afin de tromper les utilisateurs, les auteurs de logiciels malveillants ajoutent souvent de fausses informations de version imitant celles des logiciels légitimes.| Nom | Évaluer |
|---|---|
| File Version | 177.0.0.0 |
| Internal Name | 挂机源码 |
| Legal Copyright | Toom(C) 版权所有 |
| Original Filename | 挂机源码.exe |
| Product Name | Toom |
| Product Version | 177.0.0.0 |
Caractéristiques du fichier
- fptable
- HighEntropy
- imgui
- x64
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 14,164 |
|---|---|
| Blocages potentiellement malveillants : | 219 |
| Blocs autorisés : | 12,352 |
| Blocs inconnus : | 1,593 |
Carte visuelle
... Données tronquées? - Bloc inconnu
x - Blocage potentiellement malveillant