Redeemer 2.0 Ransomware

Les cybercriminels ont publié une version mise à jour d'une menace de ransomware précédemment identifiée, le cheval de Troie Redeemer Ransmware . Le nouveau Redeemer 2.0 Ransomware offre des capacités de menace considérablement améliorées par rapport à son prédécesseur. La menace peut désormais infecter les systèmes exécutant Windows 11, et son processus de chiffrement ne rend plus instable le système d'exploitation des appareils concernés ou ne subit plus de dommages critiques. Redeemer 2.0 a également modifié les icônes des documents, PDF, archives, bases de données, photos et autres fichiers qu'il verrouille.

La menace ajoute « .redeem » aux noms des fichiers ciblés en tant que nouvelle extension. Quant à la note de rançon détaillant les instructions des attaquants, elle sera affichée sous forme de message avant l'écran de connexion du système, ainsi que déposée sous forme de fichier texte nommé "Lisez-moi.TXT".

Le message de Redeemer 2.0 Ransomware ne révèle pas la somme exacte pour laquelle les pirates extorquent leurs victimes. Cependant, il demande aux utilisateurs concernés d'acheter au moins 10 pièces Monero (XMR), qui, au prix actuel de la crypto-monnaie, valent environ 1 600 $. Après avoir effectué le paiement, les utilisateurs sont invités à contacter les attaquants via les adresses e-mail trouvées dans la note.

Le texte complet des instructions de Redeemer 2.0 Ransomware est :

'Made by Cerebrate - Dread Forums TOR
[-]

[Q1] Que s'est-il passé, je ne peux pas ouvrir mes fichiers et ils ont changé leur extension ?
[A1] Vos fichiers ont été chiffrés par Redeemer, une opération de rançongiciel Darknet.

[Q2] Existe-t-il un moyen de récupérer mes fichiers ?
[A2] Oui, vous pouvez récupérer vos fichiers. Cela vous coûtera cependant de l'argent en XMR (Monero).

[Q3] Existe-t-il un moyen de récupérer mes fichiers sans payer ?
[A3] Sans payer c'est impossible vos fichiers.
Redeemer utilise les algorithmes les plus sécurisés et un schéma de cryptage sophistiqué qui garantit la sécurité.
Sans clé appropriée, vous ne retrouverez jamais l'accès à vos fichiers.

[Q4] Qu'est-ce que XMR (Monero) ?
[A4] Il s'agit d'une crypto-monnaie axée sur la confidentialité.
Vous pouvez en savoir plus sur Monero sur getmonero.org.
Vous pouvez voir comment l'acheter sur www.monero.how/how-to-buy-monero.

[Q5] Comment vais-je déchiffrer mes fichiers ?
[A5] Suivez les instructions générales :
-1. Achetez 10 XMR.
-2. Contact:
le courriel suivant : OU
le courriel suivant :

Après avoir établi le contact, envoyez la clé suivante :

-----COMMENCEZ LA CLÉ PUBLIQUE DE RÉDEMPTEUR-----

-----FIN CLÉ PUBLIQUE DE RÉDEMPTEUR-----

-3. Vous recevrez une adresse XMR où vous devrez payer le montant demandé de Monero.
-4. Après avoir payé et vérifié le paiement, vous recevrez un outil de décryptage et une clé qui restaureront tous vos fichiers et votre ordinateur à la normale.'