WhiteHorse Ransomware

WhiteHorse est une menace de ransomware qui peut dévaster les ordinateurs qu'il parvient à infectercomplètement. La menace est équipée d'une routine de cryptage forte qui utilise un algorithme cryptographique indéchiffrable pour verrouiller les fichiers de la victime. Un large éventail de types de fichiers peut être rendu inutilisable de manière efficace. Les utilisateurs concernés constateront que leurs fichiers personnels ou professionnels ne peuvent plus être ouverts ou utilisés de quelque manière que ce soit. L'objectif des pirates est ensuite d'exiger une rançon en échange de la fourniture de la clé de décryptage et de l'outil nécessaires pour restaurer les données.

Lorsque WhiteHorse Ransomware crypte un fichier, il modifie également le nom d'origine de ce fichier. La menace ajoute '.WhiteHorse' comme nouvelle extension de fichier. Il génère ensuite un nouveau fichier texte nommé '#Decrypt#.txt' sur l'appareil compromis. Ce fichier contient la note de rançon de la menace avec des instructions pour ses victimes.

Aperçu des demandes

Selon la note, les attaquants ont réussi à obtenir des données sensibles des machines violées. Ils menacent désormais de vendre les informations collectées ou de les diffuser librement sur le Darknet, si les victimes n'établissent pas de contact dans les 72 heures suivant l'attaque. Les pirates informatiques déclarent également que les utilisateurs qui contactent plus rapidement obtiendront des conditions de rançon plus favorables. La note fournit deux canaux de communication sous la forme d'un ICQ et d'un compte Skype.

Le texte intégral de la note de WhiteHorse Ransomware est :

' Bonjour mon cher ami
Malheureusement pour vous, une faiblesse majeure de la sécurité informatique vous a ouvert aux attaques, vos fichiers ont été cryptés
Si vous souhaitez les restaurer, installez le logiciel ICQ sur votre PC hxxps://icq.com/windows/ ou sur votre téléphone mobile recherchez dans Appstore / Google market ICQ
Écrivez à notre ICQ @Whitehorsedecryption
hxxps://icq.im/Whitehorsedecryption
Décryptage Skype Whitehorse
Attention!
Ne renommez pas les fichiers cryptés.
N'essayez pas de décrypter vos données à l'aide d'un logiciel tiers, cela pourrait entraîner une perte de données permanente.
Nous sommes toujours prêts à coopérer et à trouver la meilleure façon de résoudre votre problème.
Plus vous écrivez vite, plus les conditions vous seront favorables.
Notre entreprise valorise sa réputation. Nous donnons toutes les garanties du décryptage de vos fichiers
SI NOUS NE VOYONS PAS DE MESSAGES DE VOTRE PART DANS 72 HEURES - NOUS VENDRONS VOS BASES DE DONNÉES ET VOS INFORMATIONS IMPORTANTES À VOS CONCURRENTS, APRÈS QUE VOUS LES VOIR SUR OPEN SOURCE ET DARKNET
dites votre identifiant unique .'