Ransomware LUCKY (Makop)

Il est essentiel de protéger vos appareils contre les menaces de logiciels malveillants. Les cybercriminels développent sans cesse des méthodes toujours plus sophistiquées pour infiltrer les systèmes, récolter des données et perturber les opérations. L’une de ces menaces est le ransomware, un type de logiciel menaçant qui chiffre vos fichiers, les rendant inaccessibles jusqu’au paiement d’une rançon. Ne pas protéger vos appareils peut entraîner une perte de données importante, des coûts financiers et des dommages potentiels à long terme pour votre vie numérique.

Comprendre le ransomware LUCKY : une menace nouvelle et dangereuse

Le ransomware LUCKY, identifié comme faisant partie de la famille Makop Ransomware , est une souche de malware particulièrement dangereuse conçue pour crypter les fichiers d'un système infecté et exiger un paiement en échange de leur décryptage. Une fois qu'un système est infecté, LUCKY ajoute un identifiant unique, l'adresse e-mail de l'attaquant et l'extension « .LUCKY » aux noms de fichiers. Par exemple, un fichier nommé « document.docx » peut être renommé « document.docx.[2AF20FA3].[givebackdata@mail.ru].LUCKY ».

La note de rançon

Une fois le processus de chiffrement terminé, le ransomware LUCKY crée une note de rançon intitulée « +README-WARNING+.txt ». Cette note informe la victime que ses données ont été chiffrées et qu'un paiement est nécessaire pour recevoir les clés de déchiffrement. Les attaquants offrent une petite concession, permettant aux victimes de déchiffrer deux fichiers gratuitement comme preuve qu'elles peuvent déverrouiller le reste des données. Cependant, ils ont également émis des avertissements sévères contre l'utilisation d'outils de récupération tiers ou de logiciels anti-malware, affirmant que de telles actions pourraient rendre les fichiers chiffrés définitivement inaccessibles.

La réalité des paiements de rançon

Bien que la demande de rançon puisse suggérer que le paiement de la rançon est le seul moyen de récupérer les fichiers cryptés, les experts en cybersécurité le déconseillent fortement. Le paiement de la rançon demandée ne garantit pas que vous recevrez les clés de décryptage et finance directement d'autres activités criminelles. En outre, il convient de noter que la suppression du ransomware de votre système ne décryptera pas vos fichiers ; elle empêchera uniquement tout cryptage ultérieur.

Comment se propage le ransomware LUCKY : analyse des tactiques courantes

L'une des principales méthodes utilisées par le ransomware LUCKY pour infiltrer les systèmes est le phishing et l'ingénierie sociale. Les cybercriminels déguisent souvent les fichiers malveillants en logiciels, documents ou fichiers multimédias légitimes. Ces fichiers peuvent être transmis via des pièces jointes à des e-mails, des liens malveillants ou même de fausses mises à jour de logiciels.

Formats de fichiers courants et méthodes de livraison

Le ransomware LUCKY peut être caché dans divers formats de fichiers, notamment :

Archives : ZIP, RAR et autres formats de fichiers compressés.

Exécutables : fichiers avec des extensions telles que .exe, .run, etc.

Documents : formats de documents courants tels que les fichiers Microsoft Office, les fichiers OneNote et les PDF.

Scripts : fichiers JavaScript malveillants et autres fichiers basés sur des scripts.

La simple ouverture d’un de ces fichiers peut déclencher le processus d’installation du ransomware, souvent sans que la victime ne s’en rende compte avant qu’il ne soit trop tard.

Autres méthodes de distribution

Outre le phishing, le ransomware LUCKY se propage via :

• Chevaux de Troie de porte dérobée/chargeur : il s'agit de programmes qui permettent aux cybercriminels d'introduire secrètement des logiciels malveillants dans un système.
• Téléchargements drive-by : ces téléchargements se produisent automatiquement lorsqu'un utilisateur visite un site Web compromis.
• Courriers indésirables : contenant des pièces jointes ou des liens frauduleux qui, une fois cliqués, déclenchent le téléchargement de logiciels malveillants.
• Canaux de téléchargement douteux : tels que les sites de logiciels gratuits, les plateformes tierces et les réseaux Peer-to-Peer (P2P).
• Outils d’activation de logiciels illégaux : ils contiennent souvent des logiciels malveillants cachés.
• Fausses mises à jour : conçues pour ressembler à des mises à jour de logiciels légitimes, mais en réalité, elles contiennent des logiciels malveillants.

De plus, certaines versions du ransomware LUCKY peuvent se propager via les réseaux locaux et les périphériques de stockage externes tels que les clés USB, ce qui en fait une menace persistante.

Bonnes pratiques pour sécuriser vos appareils contre le ransomware LUCKY

• Sauvegardes régulières des données : l'une des défenses les plus efficaces contre les ransomwares consiste à effectuer des sauvegardes régulières de vos données. Stockez ces sauvegardes hors ligne ou dans un environnement cloud sécurisé qui n'est pas directement accessible depuis votre système principal. Cela garantit que même si vos données sont chiffrées, vous disposez d'une copie non affectée.
• Utilisez un logiciel de sécurité puissant et à jour : investissez dans un logiciel anti-malware réputé et maintenez-le à jour. Ces outils peuvent détecter et bloquer les souches de ransomware connues avant qu'elles ne puissent s'exécuter. De plus, utilisez des pare-feu pour ajouter une couche de défense supplémentaire contre les accès non autorisés.

Conclusion : l’importance des mesures proactives de cybersécurité

Le ransomware LUCKY est une menace puissante qui souligne l’importance de mesures proactives de cybersécurité. Bien qu’aucune stratégie unique ne puisse garantir une protection complète, la combinaison de sauvegardes régulières, de logiciels de sécurité robustes, d’un comportement en ligne prudent et de mises à jour logicielles en temps opportun réduira considérablement votre risque d’être victime d’un ransomware. En restant informé et vigilant, vous pouvez protéger vos données et éviter de devenir une autre statistique dans la vague croissante d’attaques de ransomware.

La note de rançon complète générée par le ransomware LUCKY se lit comme suit :

'::: Greetings :::

Little FAQ:

.1.
Q: Whats Happen?
A: Your files have been encrypted. The file structure was not damaged, we did everything possible so that this could not happen.

.2.
Q: How to recover files?
A: If you wish to decrypt your files you will need to pay us.

.3.
Q: What about guarantees?
A: Its just a business. We absolutely do not care about you and your deals, except getting benefits. If we do not do our work and liabilities - nobody will cooperate with us. Its not in our interests.
To check the ability of returning files, you can send to us any 2 files with SIMPLE extensions(jpg,xls,doc, etc… not databases!) and low sizes(max 1 mb), we will decrypt them and send back to you. That is our guarantee.

.4.
Q: How to contact with you?
A: You can write us to our mailboxes: givebackdata@mail.ru or getmydata@inbox.ru

.5.
Q: How will the decryption process proceed after payment?
A: After payment we will send to you our scanner-decoder program and detailed instructions for use. With this program you will be able to decrypt all your encrypted files.

.6.
Q: If I don t want to pay bad people like you?
A: If you will not cooperate with our service - for us, its does not matter. But you will lose your time and data, cause only we have the private key. In practice - time is much more valuable than money.

:::BEWARE:::
DON'T try to change encrypted files by yourself!
If you will try to use any third party software for restoring your data or antivirus solutions - please make a backup for all encrypted files!
Any changes in encrypted files may entail damage of the private key and, as result, the loss all data.'