Razio Ransomware

Une nouvelle variante de ransomware a été suivie sous RaZiO Ransomware. Le Razio Ransomware a été identifié par les chercheurs d'infosec commeappartenant à la famille Xorist Ransomware. Bien que la menace ne présente pas d'améliorations significatives, sa capacité destructrice ne doit pas être sous-estimée. Tous les fichiers cryptés par la menace ne seront plus accessibles et le décryptage sans l'aide des attaquants pourrait être considéré comme pratiquement impossible.

Au cours de son processus de cryptage, la menace ajoutera le nom de chaque fichier affecté avec « .RaZiO » comme nouvelle extension de fichier. La menace garantit également que ses victimes verront le message de rançon des attaquants en le délivrant sous trois formes différentes : en tant que nouveau fond d'écran, dans une fenêtre contextuelle et dans un fichier texte nommé « COMMENT DECRYPTER LES FICHIERS.txt ». '

Détails de la note de rançon

Le texte aux trois endroits est identique. Il informe les utilisateurs concernés que pour restaurer leurs fichiers, ils devront payer une rançon en utilisant la crypto-monnaie Bitcoin. Le montant demandé est de 0,02 BTC, ce qui, au taux de change actuel, dépasse 900 $. Les fonds devraient être transférés à l'adresse du crypto-wallet trouvée dans la demande de rançon de RaZiO. Ensuite, les victimes sont invitées à établir le contact avec les attaquants en envoyant un message à l'adresse e-mail « raziotix@tuta.io ».

Le texte intégral de la note est :

' Bonjour, comme vous pouvez le voir, tous vos fichiers sont cryptés.
Pas de panique, vous pouvez les décrypter, il vous suffit de me payer la rançon.

Le paiement est effectué uniquement par bitcoin, et le montant que vous devez payer est de 0,02 BITCOIN
Vous pouvez acheter très facilement sur ces sites :
www.localbitcoins.com
www.paxful.com

Une liste de plusieurs sites où vous pouvez acheter du bitcoin se trouve ici :
hxxps://bitcoin.org/en/exchanges

Assurez-vous que l'adresse où vous enverrez le bitcoin est :

Après l'envoi, contactez-nous à cette adresse e-mail : raziotix@tuta.io
Avec ce sujet :

Après avoir confirmé le paiement, vous recevrez un tutoriel et les clés pour déchiffrer les fichiers. '