Avertissement Ransomware : une menace sinistre avec un compte à rebours

Un autre nouveau visage dans le monde des ransomwares

Le rançongiciel Warning est un programme malveillant identifié comme appartenant à la famille GlobeImposter , un groupe connu de logiciels malveillants de chiffrement de fichiers. Détecté lors d'une analyse d'échantillons de logiciels malveillants téléchargés sur VirusTotal, Warning bloque l'accès des utilisateurs à leurs fichiers personnels et exige un paiement pour leur restauration.

Une fois à l'intérieur d'un système, le rançongiciel Warning chiffre les données utilisateur et modifie les noms de fichiers en ajoutant l'extension « .warning!_16 ». Par exemple, des fichiers comme « photo.jpg » deviennent « photo.jpg.warning!_16 », et le même schéma s'applique aux documents, exécutables, images et autres types de fichiers. Parallèlement aux modifications apportées aux fichiers, le logiciel malveillant place une demande de rançon intitulée « COMMENT_RÉCUPÉRER_LES_FICHIERS.html » sur le système.

La demande de rançon indique ce qui suit :

YOUR PERSONAL ID:
-
/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..

We only seek money and our goal is not to damage your reputation or prevent
your business from running.

You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.

Contact us for price and get decryption software.

email:
pomocit02@kanzensei.top
pomocit02@surakshaguardian.com
* To contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.

* Tor-chat to always be in touch:

Ce que révèle la demande de rançon

La demande de rançon a deux objectifs principaux : informer la victime de la situation et exercer une pression psychologique. Elle précise que les fichiers ont été chiffrés à l'aide des algorithmes RSA et AES, des méthodes de chiffrement extrêmement difficiles à inverser sans les clés correctes. Les victimes sont mises en garde contre l'utilisation d'outils tiers ou toute tentative de renommer ou de modifier les fichiers chiffrés, car cela pourrait les endommager définitivement.

Dans un retournement de situation effrayant, la note affirme que les attaquants ont accédé à des données personnelles sensibles téléchargées sur un serveur privé. Ils menacent de vendre ou de publier ces données si la victime refuse de payer la rançon. De plus, la note précise un délai de 72 heures pour prendre contact, après quoi le montant de la rançon augmentera. Les victimes sont invitées à contacter la victime via des adresses e-mail spécifiques ou une plateforme de chat anonyme basée sur Tor.

Ce que veulent les programmes de ransomware

Fondamentalement, un rançongiciel vise à générer des profits pour ses opérateurs en verrouillant les données et en forçant les victimes à payer pour leur restitution. Dans le cas du rançongiciel Warning, l'objectif des attaquants est double : l'extorsion financière et l'exploitation des données. En menaçant de divulguer des données privées, ils accentuent la pression sur les victimes pour qu'elles obtempèrent.

Cependant, les experts en sécurité déconseillent fortement de payer. Non seulement il n'y a aucune garantie que l'outil de déchiffrement soit fourni, mais s'y conformer finance également d'autres activités criminelles. Dans de nombreux cas, même après le paiement d'une rançon, les victimes se retrouvent sans outils de récupération fonctionnels, ou pire, sont à nouveau ciblées.

Infection et propagation

Attention, les rançongiciels, comme d'autres menaces similaires, peuvent continuer à chiffrer des fichiers tant qu'ils restent actifs. Ils peuvent également se propager aux systèmes ou appareils connectés via les réseaux locaux, aggravant ainsi les dégâts. Il est donc essentiel de les supprimer rapidement, même si la suppression du rançongiciel ne déchiffre pas automatiquement les fichiers affectés.

Malheureusement, à moins que la victime ne dispose de sauvegardes sécurisées ou d'un accès à un outil de déchiffrement tiers (ce qui est rare pour les rançongiciels récents ou avancés), les fichiers chiffrés sont souvent perdus définitivement. L'efficacité des rançongiciels réside en grande partie dans leur capacité à désactiver les options de récupération courantes et dans l'utilisation d'un chiffrement complexe, quasiment impossible à déchiffrer.

Comment les ransomwares atteignent leurs victimes

Les rançongiciels d'avertissement, comme la plupart des autres, se propagent par diverses méthodes conçues pour inciter les utilisateurs à les lancer. Parmi celles-ci figurent les pièces jointes ou les liens malveillants, les fausses mises à jour logicielles, les logiciels piratés contenant des logiciels malveillants cachés, les sites web compromis et les clés USB infectées. Dans certains cas, les cybercriminels exploitent les vulnérabilités des logiciels ou des systèmes d'exploitation pour déployer discrètement le rançongiciel.

Les utilisateurs sont souvent pris au dépourvu, car les fichiers malveillants semblent légitimes : ils se présentent sous la forme de documents, d’installateurs ou d’archives compressées. Une fois ouvert ou exécuté, le rançongiciel s’active silencieusement et lance son processus de chiffrement, souvent avant même que l’utilisateur ne se rende compte du problème.

Défense par la vigilance et les sauvegardes

La meilleure protection contre les rançongiciels est la prévention. Cela signifie éviter les comportements à risque en ligne, comme le téléchargement de contenus piratés, l'ouverture de pièces jointes suspectes ou la visite de sites web non sécurisés. Téléchargez uniquement des logiciels provenant de sources officielles et n'utilisez jamais de générateurs de clés ou d'outils d'activation tiers, qui sont des vecteurs courants de malwares.

Maintenez vos systèmes d'exploitation, vos applications et vos logiciels antivirus à jour. Ces mises à jour incluent généralement des correctifs de sécurité qui corrigent les vulnérabilités exploitées par les rançongiciels. Surtout, sauvegardez régulièrement vos données sur un espace de stockage hors ligne sécurisé. Ainsi, même en cas d'infection, vos fichiers les plus critiques pourront être récupérés sans avoir à céder aux demandes de rançon.

Réflexions finales

Les rançongiciels d'alerte illustrent parfaitement la rapidité et la profondeur avec lesquelles les cybermenaces peuvent impacter les individus et les organisations. La combinaison des menaces de chiffrement, d'extorsion et de fuite de données en fait une forme d'attaque numérique particulièrement agressive. Cependant, grâce à une attitude prudente et éclairée et à des sauvegardes robustes, les risques d'infection par rançongiciel peuvent être considérablement réduits.

Restez vigilant, restez protégé et ne faites jamais confiance à une demande de rançon pour vous proposer une solution fiable.