TechandStrat Ransomware

Le TechandStrat Ransomware est un casier crypto menaçant qui, jusqu'à présent, semble être unique car les chercheurs d'Infosec ne l'ont pas classé comme appartenant à l'une des familles de ransomwares préexistantes. Pourtant, les dégâts qu'il peut causer sont énormes. En utilisant des algorithmes cryptographiques incassables pour "verrouiller'' efficacement les fichiers stockés sur l'ordinateur compromis, le TechandStrat Ransomware empêche les utilisateurs d'accéder ou d'utiliser leurs fichiers et projets privés ou professionnels. Parmi les types de fichiers affectés par la menace figurent les documents MS Office, les PDF, les documents OpenOffice, les bases de données, l'audio, la vidéo, les fichiers texte, les photos, les archives, etc. Chaque fichier crypté aura « .crypted » ajouté à son nom de fichier d'origine en tant que nouveau extension. Une fois le processus de cryptage terminé, le TechandStrat Ransomware abandonne sa note de rançon sous la forme de noms de fichiers texte « read_me_lkd.txt ».

Les instructions laissées par les pirates informatiques responsables de la libération du TechandStrat Ransomware n'incluent pas le montant spécifique que les victimes doivent payer pour la restauration potentielle de leurs données. La note ne mentionne pas non plus si le paiement doit être effectué en Bitcoin ou dans toute autre crypto-monnaie. Les criminels déclarent simplement que les utilisateurs concernés doivent établir la communication en envoyant un message à l'une des adresses e-mail fournies - «TECHANDSTRATsupport@secmail.pro» et «TECHANDSTRATsupport@secmail.pro». Un seul fichier peut être joint à l'e-mail pour être décrypté gratuitement.

Quel que soit le montant exact de la rançon, les victimes du ransomware doivent s'abstenir de la payer. Donner n'importe quelle somme d'argent à des pirates informatiques ne servira qu'à étendre davantage leurs opérations criminelles. Les utilisateurs devraient, à la place, utiliser une solution anti-malware professionnelle pour nettoyer leurs ordinateurs compromis et, seulement après cela, rechercher une sauvegarde appropriée qui pourrait restaurer leurs fichiers cryptés.

La note de rançon délivrée par TechandStrat Ransowmare se lit comme suit:

«Bonjour technologie et stratégie!

Tous vos serveurs de fichiers, votre infrastructure HyperV et vos sauvegardes ont été chiffrés!

Essayer de déchiffrer ou de modifier les fichiers avec des programmes autres que notre décrypteur peut entraîner une perte permanente de données!

La seule façon de récupérer vos fichiers est de coopérer avec nous.

Pour prouver notre sérieux, nous pouvons décrypter gratuitement 1 fichier non critique comme preuve.

Contacts:

TECHANDSTRATsupport@secmail.pro

TECHANDSTRATsuport@protonmail.com »