WExtension Ransomware
Le WExtension Ransomware cible les ordinateurs des utilisateurs et verrouille les fichiers qui y sont stockés avec un algorithme de cryptage indéchiffrable. L'objectif des cybercriminels à l'origine de la menace est d'extorquer de l'argent à leurs victimes en promettant de restaurer toutes les données concernées dès réception du paiement. Les attaques de ransomwares sont devenues de plus en plus courantes et peuvent perturber les appareils des utilisateurs individuels, des petites entreprises, ainsi que des sociétés de plusieurs millions.
Le WExtension Ransomware cible un grand nombre de types de fichiers. Il modifie également les noms des fichiers cryptés en leur ajoutant '.WExtension'. Une note de rançon avec des instructions pour la victime sera également déposée sur le système compromis. Le message demandant une rançon sera envoyé sous la forme d'un fichier texte nommé "read_it.txt". Il est important de noter que WExtension n'est pas une menace tout à fait unique, car l'analyse a révélé qu'il s'agit d'une variante de la famille de logiciels malveillants Chaos.
Détails de la note de rançon
Les cybercriminels WExtension Ransomware évaluent leur rançon à exactement 1 500 $. Selon la note, les fonds doivent être transférés en utilisant la crypto-monnaie Bitcoin à l'adresse du portefeuille des attaquants. Peu d'autres détails utiles peuvent être trouvés dans la note. Il ne mentionne aucun moyen pour les victimes de contacter les agresseurs pour plus de détails. Il n'y a aucune offre de décrypter même un seul fichier gratuitement comme démonstration de la capacité du pirate à restaurer les fichiers cryptés.
Les utilisateurs ne doivent pas suivre les instructions des personnes responsables de la propagation des menaces de logiciels malveillants, car ils pourraient simplement subir une perte monétaire importante en plus des fichiers précieux déjà cryptés sans rien obtenir en retour.
Le texte complet du message laissé par WExtension Ransomware est :
' ----> Chaos est un rançongiciel multilingue. Traduisez votre note dans n'importe quelle langue <----
Tous vos fichiers ont été cryptés
Votre ordinateur a été infecté par un virus rançongiciel. Vos fichiers ont été cryptés et vous ne serez pas
pouvoir les déchiffrer sans notre aide. Que puis-je faire pour récupérer mes fichiers ? Vous pouvez acheter notre offre spéciale
logiciel de décryptage, ce logiciel vous permettra de récupérer toutes vos données et de supprimer les
ransomware de votre ordinateur. Le prix du logiciel est de 1 500 $. Le paiement peut être effectué en Bitcoin uniquement.
Comment puis-je payer, où puis-je obtenir des Bitcoins ?
L'achat de Bitcoin varie d'un pays à l'autre, il est préférable de faire une recherche rapide sur Google
vous-même pour savoir comment acheter du Bitcoin.
Beaucoup de nos clients ont signalé que ces sites étaient rapides et fiables :
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comInformations de paiementMontant : 0,1473766 BTC
Adresse Bitcoin : '
