Décryptage du ransomware AllCiphered : un dangereux verrouillage des données

Les ransomwares continuent de mettre à mal la sécurité numérique, et AllCiphered Ransomware est une autre menace issue de la famille MedusaLocker. Cette nouvelle menace souligne le besoin crucial de vigilance dans la protection des données et des systèmes sensibles.

Qu'est-ce que le ransomware AllCiphered ?

Le ransomware AllCiphered chiffre les fichiers d'une victime, les rendant inaccessibles sans un outil de déchiffrement spécialisé. Il ajoute une extension unique aux fichiers affectés, telle que « .allciphered70 », indiquant un chiffrement réussi. Un fichier comme « photo.jpg » devient « photo.jpg.allciphered70 ». La variation de numérotation suggère plusieurs variantes de ce ransomware.

Une fois le processus de chiffrement terminé, une demande de rançon intitulée « How_to_back_files.html » apparaît. Ce fichier décrit les exigences et met en garde les victimes contre toute tentative de déchiffrement des fichiers par elles-mêmes, affirmant que de telles actions pourraient causer des dommages irréversibles.

Voici ce que dit la demande de rançon :

YOUR PERSONAL ID:
-

/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..

We only seek money and our goal is not to damage your reputation or prevent
your business from running.

You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.

Contact us for price and get decryption software.

email:
help@jexu.org
help@aminyx.com

* To contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.

L'intention derrière AllCiphered

Les ransomwares comme AllCiphered ont pour objectif principal de réaliser des bénéfices financiers. Les victimes sont informées que leurs réseaux ont été compromis, que des fichiers chiffrés avec des algorithmes RSA et AES avancés ont été exfiltrés et que des données sensibles ont été exfiltrées. Les attaquants menacent de divulguer ou de vendre les données volées si leurs demandes ne sont pas satisfaites.

Pour plus de légitimité, la note offre aux victimes la possibilité de tester le décryptage sur quelques fichiers avant de payer. Cependant, les enjeux augmentent après 72 heures, car le montant de la rançon augmente si les attaquants ne sont pas contactés rapidement.

Que font les programmes de ransomware ?

Les ransomwares sont des logiciels malveillants conçus pour crypter des données et exiger une rançon pour leur libération. Ces programmes exploitent généralement des vulnérabilités ou s'appuient sur des tactiques trompeuses pour infiltrer les systèmes. Le processus de cryptage est souvent irréversible sans la clé de l'attaquant, et le paiement de la rançon ne garantit pas la récupération des fichiers.

Les campagnes de ransomware sont souvent doublées de stratagèmes d'extorsion. Dans le cas d'AllCiphered, les attaquants combinent le chiffrement avec le vol de données, amplifiant la pression sur les victimes en menaçant de révéler publiquement les informations volées.

Distribution et propagation

Le ransomware AllCiphered, comme d'autres de sa catégorie, s'appuie sur l'ingénierie sociale et les techniques de phishing pour se propager. Les méthodes courantes incluent les pièces jointes, les liens et les fichiers malveillants déguisés en documents ou logiciels légitimes. Ceux-ci peuvent se présenter sous des formes telles que des archives compressées, des exécutables ou des documents bureautiques chargés de macros nuisibles.

Les ransomwares se propagent également via des téléchargements trompeurs et des publicités malveillantes. Certaines variantes se propagent même sur les réseaux, exploitant des vulnérabilités ou utilisant des périphériques amovibles pour infecter d'autres systèmes.

Conséquences d'une attaque AllCiphered

Les conséquences d'une infection par AllCiphered sont graves, tant pour les particuliers que pour les organisations. Le chiffrement des données perturbe les opérations, ce qui peut entraîner des pertes financières et des atteintes à la réputation. Le vol de données sensibles expose en outre les victimes à des conséquences juridiques et réglementaires si les informations concernent des tiers.

De plus, même si les victimes se plient aux exigences des attaquants, la récupération n'est pas garantie. De nombreux opérateurs de ransomware ne fournissent pas les outils de décryptage promis après avoir reçu le paiement.

Atténuer la menace des ransomwares

Pour réduire le risque d’infection par ransomware, les particuliers et les entreprises doivent adopter des mesures proactives. Il est essentiel de conserver des sauvegardes fiables stockées dans plusieurs emplacements sécurisés. Des mises à jour régulières des logiciels et des systèmes d’exploitation permettent de remédier aux vulnérabilités exploitées par les ransomwares.

La vigilance est un autre moyen de défense essentiel. Les utilisateurs doivent examiner attentivement les pièces jointes, les liens et les téléchargements des e-mails, en particulier ceux provenant de sources inconnues ou suspectes. Utiliser les canaux officiels pour les mises à jour logicielles et éviter les contenus piratés peut également minimiser l'exposition aux fichiers malveillants.

Leçons tirées d'AllCiphered et d'Au-delà

L’émergence d’AllCiphered souligne la nature évolutive des ransomwares. Si les techniques peuvent différer, l’objectif reste le même : exploiter les vulnérabilités et les erreurs humaines pour obtenir un gain financier. Les acteurs de la menace à l’origine des campagnes de ransomware opèrent souvent avec un haut degré de sophistication, adaptant leurs outils et méthodes pour contourner les défenses.

Les victimes de ransomware doivent prendre des décisions difficiles, mais les experts en cybersécurité déconseillent fortement de payer une rançon. En effet, cela permet non seulement de financer des opérations criminelles, mais ne garantit pas non plus la récupération des données cryptées. Les efforts devraient plutôt se concentrer sur la prévention, la récupération par le biais de sauvegardes et le signalement des incidents aux autorités.

La vue d’ensemble

AllCiphered est l’une des nombreuses menaces de ransomware qui ont fait surface ces dernières années. Il rejoint une longue liste de programmes, tels que les ransomwares SMOK et MAGA , qui utilisent des tactiques de chiffrement et d’extorsion similaires. Le paysage numérique exige une vigilance constante pour suivre le rythme de ces menaces en constante évolution.

En adoptant les meilleures pratiques en matière de cybersécurité, chacun peut renforcer ses défenses et atténuer les risques posés par les ransomwares comme AllCiphered. Il est essentiel de rester informé, prudent et préparé pour relever les défis de l'environnement de menace moderne.