Le ransomware Hush est définitivement silencieux mais mortel

Qu'est-ce que Hush Ransomware ?

Le ransomware Hush est une cybermenace conçue pour crypter les fichiers d'une victime et exiger une rançon pour leur récupération. Il est étroitement lié à une autre variante de ransomware appelée MoneyIsTime , partageant un comportement et des méthodes d'attaque identiques. Lorsqu'il est exécuté sur un système, Hush crypte les fichiers et les renomme en ajoutant l'ID unique de la victime avec l'extension « .hush ». Par exemple, un fichier initialement nommé « document.pdf » serait modifié en « document.pdf.{unique-ID}.hush ».

En plus de crypter les fichiers, le ransomware Hush dépose une note de rançon dans un fichier texte nommé « README.TXT ». Cette note informe les victimes que leurs documents, images, bases de données et autres fichiers critiques ont été verrouillés. Elle fournit également les coordonnées des attaquants et indique aux victimes comment payer la rançon en échange d'une clé de déchiffrement.

Voici ce que dit la demande de rançon :

YOUR FILES ARE ENCRYPTED

Your files, documents, photos, databases and other important files are encrypted.

You are not able to decrypt it by yourself! The only method of recovering files is to purchase an unique private key.
Only we can give you this key and only we can recover your files.

To be sure we have the decryptor and it works you can send an email: pasmunder@zohomail.eu and decrypt one file for free.
But this file should be of not valuable!

Do you really want to restore your files?
Write to email: pasmunder@zohomail.eu
Reserved email: famerun@email.tg
telegram: @pasmunder

Attention!
 * Do not rename encrypted files.
 * Do not try to decrypt your data using third party software, it may cause permanent data loss.
 * Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.
 * We have been in your network for a long time. We know everything about your company most of your information has already been downloaded to our server. We recommend you to do not waste your time if you dont wont we start 2nd part.
 * You have 24 hours to contact us.
 * Otherwise, your data will be sold or made public.

Le but et l’impact des ransomwares

Un ransomware est un logiciel malveillant qui verrouille ou crypte les données d'un utilisateur, les rendant inaccessibles. Les cybercriminels exigent ensuite une rançon, généralement en cryptomonnaie, en échange d'un outil de décryptage. Ces attaques peuvent avoir des conséquences terribles, entraînant des pertes de données, des revers financiers et des perturbations opérationnelles pour les entreprises comme pour les particuliers.

Le ransomware Hush suit ce modèle standard. Sa demande de rançon avertit les victimes de ne pas tenter de se décrypter elles-mêmes ni d'utiliser un logiciel tiers, car cela pourrait entraîner une perte permanente de données. En outre, il menace les victimes de la vente potentielle ou de la divulgation publique de leurs données si elles ne se conforment pas à la demande de rançon dans les 24 heures.

Les victimes doivent-elles payer la rançon ?

Les experts en cybersécurité déconseillent fortement de payer la rançon demandée par les cybercriminels. Rien ne garantit que les attaquants fourniront une clé de déchiffrement fonctionnelle, et le paiement ne fait qu'alimenter leurs activités criminelles. Même si les victimes reçoivent un déchiffreur, il n'y a aucune certitude que tous les fichiers seront récupérés ou que le système sera exempt de logiciels malveillants supplémentaires.

Les victimes du ransomware Hush peuvent avoir d’autres options de récupération. Si elles disposent de sauvegardes stockées en toute sécurité, que ce soit sur un périphérique externe ou dans un stockage cloud, elles peuvent restaurer leurs données sans interagir avec les attaquants. Dans certains cas, les chercheurs en cybersécurité peuvent développer des outils de décryptage, mais ceux-ci ne sont pas toujours disponibles pour toutes les variantes de ransomware.

Comment se propagent les ransomwares

Les pirates informatiques utilisent diverses techniques pour diffuser des ransomwares comme Hush. L'une des méthodes les plus courantes est l'envoi d'e-mails de phishing, dans lesquels les pirates incitent les utilisateurs à télécharger des pièces jointes malveillantes ou à cliquer sur des liens dangereux. Ces e-mails semblent souvent légitimes et se font passer pour des organisations de confiance afin d'inciter les victimes à les ouvrir.

Les autres méthodes d'infection incluent les publicités malveillantes, les sites Web compromis et les vulnérabilités logicielles. Les cybercriminels peuvent également dissimuler des ransomwares dans des logiciels piratés, des générateurs de clés ou des outils de piratage que des utilisateurs peu méfiants téléchargent à partir de sources non officielles. Une fois qu'un ransomware infecte un système, il peut se propager davantage via les réseaux locaux, cryptant davantage de fichiers et affectant potentiellement plusieurs appareils.

L’importance de la prévention des ransomwares

Les attaques de ransomware peuvent être financièrement et émotionnellement éprouvantes, la prévention reste donc la stratégie la plus efficace. Les utilisateurs peuvent prendre plusieurs mesures pour réduire le risque d'infection :

• Sauvegardes régulières : sauvegardez régulièrement vos fichiers critiques sur un périphérique de stockage externe ou un service cloud sécurisé. Assurez-vous que les sauvegardes ne sont pas connectées au système pour éviter qu'un ransomware ne les crypte.
• Mises à jour logicielles : maintenez les systèmes d’exploitation, les logiciels et les programmes de sécurité à jour pour combler les vulnérabilités de sécurité.
• Attention concernant les e-mails : évitez d’ouvrir les pièces jointes des e-mails ou de cliquer sur des liens provenant d’expéditeurs inconnus ou inattendus.
• Téléchargez en toute sécurité : obtenez des logiciels uniquement à partir de sites Web officiels ou de magasins d'applications réputés pour éviter les logiciels malveillants cachés.
• Désactiver les macros : les attaquants utilisent souvent des macros dans les documents pour lancer des ransomwares. La désactivation des macros dans les pièces jointes des e-mails peut réduire le risque.
• Logiciel de sécurité : utilisez des solutions antivirus et anti-malware robustes capables de détecter et de bloquer les menaces de ransomware avant qu'elles ne causent des dommages.

Suppression du ransomware Hush

Si un système est infecté par le ransomware Hush, il est essentiel de supprimer le logiciel malveillant avant de tenter de récupérer les fichiers. Les experts en sécurité recommandent :

1. Déconnexion de l'appareil infecté : Empêchez la propagation du ransomware en déconnectant le système compromis des réseaux et des périphériques de stockage externes.
2. Exécution d'analyses de sécurité : utilisez un logiciel antivirus réputé pour analyser et supprimer le ransomware.
3. Demander l’aide d’un professionnel : si vous n’êtes pas sûr du processus de suppression, consultez des professionnels de la cybersécurité pour obtenir de l’aide.
4. Vérification des outils de décryptage : il arrive que des chercheurs en cybersécurité développent des outils de décryptage gratuits pour certaines souches de ransomware. La vérification des sources de sécurité officielles peut révéler des solutions potentielles.

Réflexions finales

Le ransomware Hush est une cybermenace sérieuse qui suit le schéma classique des ransomwares : chiffrement des fichiers, demande de rançon et menace de divulgation des données des victimes. Comme d'autres variantes de ransomware, notamment Jett , Boramae et M142 HIMARS , il s'appuie sur des tactiques trompeuses pour infecter les utilisateurs sans méfiance.

Il est bien plus facile de prévenir les attaques de ransomware que de gérer leurs conséquences. En restant vigilants, en appliquant des pratiques de sécurité à jour et en mettant en œuvre des stratégies de sauvegarde efficaces, les utilisateurs peuvent réduire considérablement leur risque d'être victimes de Hush ou de tout autre ransomware. À mesure que le paysage des cybermenaces évolue, la sensibilisation et la défense proactive restent essentielles pour protéger les données précieuses.