Yjqs Ransomware
La célèbre famille STOP/Djvu Ransomware est toujours utilisée pour la création de nouvelles menaces de logiciels malveillants. L'un des derniers à être identifié par la communauté infosec est nommé Yjqs Ransomware. Bien que la menace ne la différencie pas des autres membres de la famille STOP/Djvu, sa capacité à causer des dommages est toujours aussi puissante.
Les ordinateurs infectés par Yjqs subiront un cryptage des données, la menace s'attaquant à de nombreux types de fichiers différents. Les victimes ne pourront plus accéder à leurs propres documents, photos, images, audio, vidéo, archives, bases de données, etc. Chaque fichier verrouillé aura désormais « .yjqs » ajouté à son nom en tant que nouvelle extension de fichier. Quant à la note de rançon typique avec des instructions pour les victimes, elle sera déposée sur l'appareil violé sous forme de fichier texte nommé "_readme.txt".
Détails de la note de rançon
Le message de demande de rançon délivré par Yjqs Ransomware indique que les pirates veulent être payés exactement 980 $. Après avoir reçu le paiement, ils seront prêts à fournir à leurs victimes l'outil logiciel et la clé de décryptage sans lesquels la restauration des fichiers verrouillés est pratiquement impossible.
La note de rançon mentionne également que les victimes peuvent réduire de moitié le montant de la rançon à 490 $. Apparemment, la seule exigence est de contacter les attaquants pendant les 72 premières heures de l'infection à Yjqs. Dans le cadre de leur message, les utilisateurs concernés sont également autorisés à envoyer un seul fichier crypté. Si la note est fiable, les pirates promettent de décrypter le fichier et de le renvoyer gratuitement. Cependant, gardez à l'esprit que le fichier choisi ne doit contenir aucune information importante.
Le texte intégral de la note est :
« ATTENTION !
Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !
Tous vos fichiers tels que photos, bases de données, documents et autres éléments importants sont cryptés avec le cryptage le plus puissant et une clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
De quelles garanties disposez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décryptons gratuitement.
Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et regarder l'outil de décryptage de la présentation vidéo :
https://we.tl/t-WbgTMF1Jmw
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50% disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre e-mail dans le dossier "Spam" ou "Junk" si vous n'obtenez pas de réponse plus de 6 heures.Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
restaureralldata@firemail.ccRéservez votre adresse e-mail pour nous contacter :
gorentos@bitmessage.chNotre compte Telegram :
@datarestoreVotre identifiant personnel :'
