Ransomware CryptData : un voleur silencieux dans l'ombre de vos fichiers

Une nouvelle menace provenant d'une famille familière

Une nouvelle variante du rançongiciel, CryptData , a fait son apparition, marquant un nouveau chapitre dans l'évolution de la famille de logiciels malveillants MedusaLocker . Grâce à ses capacités hautement perturbatrices et à ses tactiques familières mais dangereuses, CryptData a rapidement attiré l'attention des experts en cybersécurité.

CryptData est conçu pour chiffrer les fichiers sur les systèmes infectés et les renommer avec l'extension .cryptdata. Par exemple, un fichier initialement nommé report.docx devient report.docx.cryptdata, le rendant inaccessible sans outil de déchiffrement spécifique. Outre le chiffrement, le malware modifie le fond d'écran de la victime et laisse une demande de rançon intitulée « RETURN_DATA.html », ouvrant ainsi la voie à une extorsion.

Voici ce que dit la demande de rançon :

Your personal ID:
-
/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

From your file storage, we have downloaded a large amount of confidential data of your company and personal data.
Data leakage will entail great reputational risks for you, we would not like that.
In case you do not contact us, we will initiate an auction for the
sale of personal and confidential data.

We only seek money and our goal is not to damage your reputation or prevent
your business from running.

You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.

Contact us for price and get decryption software.

email:
monvernalle@onionmail.org
naseygoody@2mail.co
* To contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.*

Ce que font réellement les ransomwares comme CryptData

Un rançongiciel est un logiciel malveillant qui bloque l'accès aux données des utilisateurs jusqu'au versement d'une rançon. Ce processus fait généralement appel à des algorithmes de chiffrement puissants, tels qu'AES et RSA , mentionnés dans la demande de rançon de CryptData. Ces méthodes de chiffrement sont quasiment impossibles à déchiffrer sans la clé de déchiffrement appropriée, précieusement détenue par les attaquants.

Une fois le système chiffré par CryptData, la demande de rançon qui l'accompagne décrit un scénario sombre : toute tentative de récupération de fichiers avec des outils tiers échouera et toute modification des fichiers chiffrés pourrait entraîner une perte définitive. La demande affirme également que des informations personnelles sensibles ont été volées et menace de les divulguer si la victime ne prend pas contact.

Les tactiques de pression et les exigences

Les opérateurs de CryptData fournissent deux adresses e-mail – monvernalle@onionmail.org et naseygoody@2mail.co – aux victimes pour entamer des négociations. La demande de rançon souligne l'urgence : sans communication dans les 72 heures , la rançon demandée sera augmentée. Ce type de délai, fréquent dans les attaques par rançongiciel, vise à accroître la panique et à réduire les chances qu'une victime explore d'autres solutions.

Les attaquants affirment qu'aucun outil disponible ne permet de déchiffrer les fichiers et insistent sur le fait que seule leur solution privée peut restaurer l'accès. Cependant, même si payer la rançon peut sembler la seule option, les experts en sécurité la déconseillent fortement. Rien ne garantit que les attaquants iront jusqu'au bout, et les victimes pourraient se retrouver sans argent ni données.

Le danger plus large des ransomwares

CryptData n'est qu'une des nombreuses souches de rançongiciels qui sèment le chaos dans le monde. D'autres exemples, comme PLU , AnarchyRansom et LockZ , suivent tous un schéma similaire : accéder aux données, les verrouiller et exiger un paiement. Ce qui rend ces menaces si dévastatrices, c'est leur capacité à paralyser les activités des entreprises, à exposer les informations personnelles et à provoquer la ruine financière.

La menace croissante des rançongiciels met en lumière un enseignement essentiel : la prévention est bien plus efficace que la réaction. Les sauvegardes sont cruciales. Une sauvegarde propre et hors ligne des fichiers importants peut neutraliser l'influence des rançongiciels sur leurs victimes. De plus, des pratiques de cybersécurité rigoureuses, comme l'utilisation d'antivirus à jour et la sensibilisation des utilisateurs aux arnaques par hameçonnage, peuvent contribuer à réduire le risque d'infection.

Comment se propage-t-il : points d’entrée courants

Les rançongiciels comme CryptData se propagent généralement par diverses techniques d'ingénierie sociale. Les e-mails d'hameçonnage contenant des pièces jointes ou des liens infectés restent l'une des tactiques les plus courantes. Ces e-mails semblent souvent légitimes, incitant les utilisateurs à ouvrir ce qui ressemble à une facture, un document ou une notification.

Outre les attaques par e-mail, les rançongiciels sont souvent associés à des logiciels piratés, de faux générateurs de clés ou des applications piratées. Dans certains cas, la simple visite d'un site web compromis ou malveillant peut déclencher un téléchargement. Les clés USB, les publicités malveillantes, les téléchargeurs tiers et même les vulnérabilités de logiciels obsolètes sont autant de mécanismes de diffusion potentiels.

Mesures pratiques de protection

Pour se protéger contre des menaces telles que CryptData, il est essentiel d’adopter des habitudes informatiques sûres :

• Téléchargez uniquement auprès de sources fiables , telles que les éditeurs de logiciels officiels et les boutiques d'applications. Évitez d'utiliser des logiciels piratés ou des outils d'activation non officiels.
• Soyez prudent avec les pièces jointes et les liens des e-mails , surtout s'ils proviennent d'expéditeurs inconnus. Si un message vous semble suspect, vérifiez-le avant de cliquer.
• Mettez régulièrement à jour votre système et vos logiciels , y compris les programmes antivirus, pour corriger les failles de sécurité.
• Conservez des sauvegardes sécurisées de toutes les données importantes sur un disque externe ou un stockage cloud sécurisé qui n'est pas connecté en permanence à votre système.

Réflexions finales

Le rançongiciel CryptData nous rappelle une fois de plus que les cybercriminels améliorent constamment leurs techniques pour exploiter les failles et exiger des rançons. Si le chiffrement est techniquement sophistiqué, les méthodes d'infection et les tactiques de pression visent à exploiter le comportement humain.

La meilleure défense consiste à allier sensibilisation, préparation et prudence. En prenant les précautions adéquates, les utilisateurs et les organisations peuvent réduire l'impact de ces menaces, voire éviter d'en être victimes.