Cryptonite Ransomware utilise le code Chaos

Le rançongiciel Cryptonite est une nouvelle souche de logiciels malveillants de cryptage de fichiers découvert fin octobre 2022.

Le rançongiciel est basé sur l'ancienne souche Chaos. Cryptonite brouillera presque tous les fichiers du système qu'il cible.

Les fichiers cryptés incluront tous les types de fichiers multimédias, de documents, de bases de données et d'archives trouvés sur les disques locaux. Une fois chiffrés, les fichiers reçoivent une nouvelle extension composée de quatre caractères alphanumériques aléatoires. Cela signifie que le processus de cryptage transformera un fichier nommé "document.doc" en quelque chose de similaire à "document.doc.y8vg".

Le rançongiciel Cryptonite changera le fond d'écran du bureau en une image d'une figure de pirate à capuchon et d'images d'archives par-dessus. La note de rançon est déposée dans un fichier nommé "lisezmoi.txt", qui signifie "readme" en français. La note elle-même est également en français et se présente comme suit :

Tous vos fichiers ont été cryptés, votre ordinateur à été infecté par le virus CRYPTONITE et vous ne serez pas capable de décrypter vos fichiers sans la clé de décryptage.

Pour obtenir la clé de décryptage de vos fichiers et supprimer le virus veuillez nous contacter sur notre adresse emails ci-dessous.

Contact : decrypt5058 chez proton dot me

Vous devez payer une rançon et cette rançon ne peut être payée qu'en bitcoin à l'adresse indiquée ci-dessous.

Montant : 13457,65$ = 0.51 btc

Adresse : 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV

Chaque 24h deux fichiers seront sélectionnés et supprimés au hasard, après 7j la rançon passe de 13457,65$ à 16000$

Chaque fichier que vous éssayerez de décrypter sans la clé endommagera le fichier et vous le perdrez à jamais.