Le ransomware SafeLocker est l'opposé de Safe

Un verrou numérique sur votre vie

SafeLocker est un rançongiciel conçu pour chiffrer les données personnelles de ses victimes et exiger une rançon pour les récupérer. Ce logiciel dangereux représente un risque sérieux pour les particuliers comme pour les organisations en verrouillant les fichiers derrière un chiffrement et en exigeant ensuite une rançon.

Une fois activé, SafeLocker cible les types de fichiers courants (photos, documents, vidéos) et les chiffre grâce à une méthode qui ajoute une extension unique, « .8xUsq62 », aux noms de fichiers d'origine. Par exemple, « resume.docx » devient « resume.docx.8xUsq62 », rendant le fichier inutilisable sans clé de déchiffrement.

La demande de rançon : instructions et menaces

En plus de chiffrer les fichiers, SafeLocker dépose un fichier texte intitulé OpenMe.txt sur le système de la victime. Ce fichier contient une demande de rançon avec des instructions détaillées. Les victimes sont informées que leurs fichiers ne sont plus accessibles et qu'elles doivent payer 7 000 $ en Bitcoin via un site web du darknet pour recevoir la clé de déchiffrement.

La demande de rançon va au-delà des instructions : elle comporte une série d'avertissements. Il est conseillé aux victimes de ne pas renommer les fichiers chiffrés ni d'utiliser d'outils de récupération tiers, car cela pourrait empêcher le déchiffrement. La demande fixe également une date limite : payer dans les 48 heures, sinon la clé de déchiffrement sera détruite définitivement, ainsi que tout espoir de récupérer les fichiers verrouillés.

Voici ce que dit la demande de rançon :

#$$-__%$$#
__$$%^^__#@$##

Your Files Are Encrypted.
Your Documents, Downloads, Videos, etc.

But Do Not Worry, As I Possess The Key To All Of Your Problems.

In Order to Retrive It, You Must Pay.

Follow The Steps Listed Below:

1. Download the TOR browser at hxxps://torproject.org/

2. Visit any of the darknet sites listed below:

-

3. Send $7000 USD worth of bitcoin to the address listed below: (NOTE: The transaction MUST be made through my servers!)

Bitcoin Address: 1B7VXP1F6tLi8uK5GNNFpdZeNDGauygikV

4. Once your payment Has been received, I will email you the decryption key and software in due time.

WARNING:

Do Not RENAME Any Encrypted Files, As This May Cause Problems During Decryption.

Use Of Third-Party Software To Try and Decrypt Files Will Not Work. This Is Because This Ransomware Operates With Two Unique Encryption And Decryption Keys That Were Generated Upon Its Creation And Made Specifically For This Ransomware. Use of Third-Party Software Will Also Result In The Price For Decryption Being Increased.

Refusal To Pay The Ransom Within 48 Hours Will Result In The Decryption Key Being Destroyed And Your Files Will Be Lost FOREVER.

I'm Sure You Can Manage.

Kind Regards

SafeLocker

@$$_--_%$##$-
@@!$$+_--_$$%%^^^*
##$$$__---^%$##!-+===$%^

Comprendre les ransomwares

Un rançongiciel comme SafeLocker est un type de logiciel malveillant conçu pour extorquer de l'argent en verrouillant ou en chiffrant les données. Une fois le système infecté, le logiciel malveillant bloque l'accès aux fichiers et l'attaquant exige une rançon, généralement sous forme de cryptomonnaie comme le Bitcoin, en promettant de fournir une clé ou un logiciel permettant de déverrouiller les données contre paiement.

Bien qu'il existe de nombreuses souches de rançongiciels, elles partagent toutes le même objectif principal : le profit financier. On peut citer Helper , Ololo et SparkLocker , chacun avec ses propres méthodes de chiffrement et ses propres demandes de rançon. Cependant, ils exploitent tous le désespoir de l'utilisateur qui cherche à récupérer ses données perdues.

Recouvrement et risques liés au paiement

Malheureusement, déchiffrer des fichiers sans la clé de l'attaquant est rarement possible. À moins qu'un outil de déchiffrement n'ait été développé pour la souche de rançongiciel concernée, la seule façon fiable de restaurer les données est d'utiliser une sauvegarde externe, de préférence stockée dans un environnement cloud sécurisé ou hors ligne.

Payer la rançon ne garantit pas automatiquement la récupération des fichiers. Il existe toujours un risque que les attaquants ne fournissent pas la clé ou qu'elle ne fonctionne pas. De plus, payer la rançon encourage ce type de cybercriminalité en prouvant sa rentabilité, ce qui pourrait financer d'autres attaques.

Comment les ransomwares se propagent

Les infections par rançongiciels commencent généralement par une faille de sécurité ou un manque de jugement. Les cybercriminels diffusent souvent des logiciels malveillants par le biais d'e-mails d'hameçonnage, accompagnés de pièces jointes ou de liens malveillants déguisés en contenu légitime. Les publicités pop-up trompeuses, les faux sites web et les plateformes de partage de fichiers peer-to-peer (P2P) sont également des méthodes de diffusion courantes.

De plus, les rançongiciels peuvent se propager par le biais de vulnérabilités système, notamment dans les logiciels obsolètes, et peuvent être intégrés à des logiciels piratés, de faux cracks de logiciels ou des générateurs de clés. Une fois le fichier malveillant exécuté par l'utilisateur, le rançongiciel se met à l'œuvre et chiffre silencieusement les données avant de se révéler.

La prévention est la meilleure défense

Compte tenu des dommages causés par les rançongiciels, la prévention est essentielle. Il est fortement recommandé aux utilisateurs d'installer et de mettre à jour régulièrement leurs logiciels antivirus et antimalware. Les systèmes d'exploitation et les applications doivent également être mis à jour avec les derniers correctifs de sécurité afin d'éviter toute exploitation des vulnérabilités connues.

Il est tout aussi important de conserver des sauvegardes régulières des données importantes. Ces sauvegardes doivent être stockées sur des plateformes cloud dotées de contrôles d'accès stricts ou sur des périphériques de stockage hors ligne. Ainsi, même en cas d'attaque par rançongiciel, la récupération reste possible sans céder à l'extorsion.

Une cybermenace répandue

SafeLocker rejoint une liste croissante de ransomwares dont la sophistication et la portée ne cessent d'évoluer. À mesure que les attaquants perfectionnent leurs techniques, le paysage des menaces devient plus complexe. Rester informé, adopter des habitudes de navigation sécurisées et adopter des mesures de cybersécurité robustes sont des étapes essentielles pour protéger les données personnelles et professionnelles.

Les rançongiciels comme SafeLocker nous rappellent brutalement les risques du monde connecté d'aujourd'hui. Si la technologie derrière ces attaques peut être complexe, les meilleures défenses – prudence, préparation et sauvegardes régulières – sont à la portée de tout utilisateur vigilant.