ThunderX Ransomware

Le ThunderX Ransomware est une menace de ransomware unique qui n'a pas encore été intégrée à une famille de ransomwares déjà existante. Néanmoins, il suit le comportement typique des ransomwares avec peu de déviations - il utilise des algorithmes cryptographiques pour crypter les types de fichiers les plus populaires, les rendant inaccessibles et inutilisables. Ensuite, ThunderX Ransomware tente d'extorquer ses victimes en échange de la restauration des fichiers affectés.

Le signe le plus évident que le ThunderX Ransomware a infiltré votre ordinateur est que si, de nulle part, tous vos fichiers ont ".tx_locked'' ajouté à leurs noms en tant que nouvelle extension. La note de rançon laissée par les pirates est déposée sous forme de fichier texte nommé «readme.txt». Le fichier contenant la note de rançon se trouve dans chaque dossier contenant des fichiers cryptés.

Les pirates informatiques avertissent que le ThunderX Ransomware a la capacité de supprimer ou de formater les sauvegardes par défaut des fichiers affectés. Les victimes se retrouvent avec deux adresses e-mail qu'elles sont censées utiliser pour contacter les cybercriminels. Les e-mails sont deloneThunder@protonmail.com et ThunderBirdXeX@cock.li. Jusqu'à 3 fichiers peuvent être envoyés pour un décryptage gratuit pour démontrer que les données verrouillées peuvent effectivement être restaurées. La note de rançon contient une clé unique et un identifiant de victime pour chaque système compromis et les deux doivent être inclus dans le message électronique.

Contacter les criminels derrière toute menace de ransomware, le ThunderX Ransomware ne fait pas exception, est une option risquée qui pourrait laisser les utilisateurs concernés dans des problèmes encore plus graves.

Le texte intégral de la note utilisée par ThunderX Ransomware est:

'Attention! Votre réseau a été verrouillé par ThunderX

Vos ordinateurs et serveur sont chiffrés

Pour ce serveur, tous les fichiers cryptés ont l'extension: .tx_locked

Suivez nos instructions ci-dessous et vous récupérerez toutes vos données

----

Vous ne pouvez pas ouvrir ou travailler avec des fichiers pendant qu'ils sont cryptés - nous utilisons les algorithmes de cryptage les plus puissants

Toutes les sauvegardes sont supprimées ou formatées, ne vous inquiétez pas, nous pouvons vous aider à restaurer vos fichiers

Le seul moyen de renvoyer vos fichiers - contactez-nous et recevez le programme de décryptage.

Ne vous inquiétez pas des garanties - vous pouvez déchiffrer 3 fichiers GRATUITEMENT comme garantie

----

Contactez-nous: deloneThunder@protonmail.com ou ThunderBirdXeX@cock.li

Et joignez en première lettre ce fichier ou envoyez simplement toutes les informations ci-dessous (copiez toutes les infos!):

clé: -

identifiant personnel: -'