Jzie Ransomware crypte les fichiers

Lors de notre analyse des échantillons de logiciels malveillants, nous sommes tombés sur une variante de ransomware appelée Jzie. Jzie a été conçu pour crypter des fichiers et modifier leurs noms en ajoutant l'extension ".jzie". De plus, Jzie génère une demande de rançon, qui peut être localisée dans un fichier nommé « _readme.txt ».

Jzie modifie les noms de fichiers en utilisant ce modèle : il transforme un fichier nommé "1.jpg" en "1.jpg.jzie", "2.png" en "2.png.jzie", et ainsi de suite. Il est important de noter que Jzie appartient à la famille des ransomwares Djvu. Souvent, les cybercriminels distribuent le ransomware Djvu aux côtés de logiciels malveillants voleurs de données comme RedLine ou Vidar.

La demande de rançon indique que la victime peut récupérer tous ses fichiers, y compris des images, des bases de données, des documents et d'autres données critiques. L'attaquant prétend avoir chiffré ces fichiers avec une méthode de chiffrement hautement sécurisée. Le cybercriminel affirme également que le seul moyen de récupérer les fichiers est d'acheter un outil de décryptage et la clé unique correspondante.

La note mentionne également une garantie : la victime a la possibilité d'envoyer un fichier crypté depuis son PC, et l'auteur le déchiffrera gratuitement. Cependant, cette offre est limitée à un seul fichier qui ne doit pas contenir d'informations précieuses.

Le prix de la rançon pour obtenir la clé privée et le logiciel de décryptage est fixé à 980 $. Cependant, l'attaquant offre une réduction de 50 % si la victime prend contact dans les 72 premières heures, ce qui ramène le prix à 490 $.

Pour obtenir l'outil de décryptage, la victime est invitée à contacter l'auteur en utilisant les adresses e-mail support@freshmail.top ou datarestorehelp@airmail.cc.

Note de rançon Jzie dans son intégralité

Le texte complet de la demande de rançon de Jzie se lit comme suit :

ATTENTION!

Ne vous inquiétez pas, vous pouvez restituer tous vos fichiers !
Tous vos fichiers comme les images, bases de données, documents et autres fichiers importants sont cryptés avec le cryptage le plus puissant et une clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décrypterons gratuitement.
Mais nous ne pouvons décrypter qu’un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et consulter l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-TAbs6oTGSU
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Indésirable" si vous ne recevez pas de réponse dans un délai de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@freshmail.top

Réservez votre adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Votre identifiant personnel :

Comment un ransomware comme Jzie peut-il infecter votre système ?

Les ransomwares, tels que Jzie, peuvent infecter votre système via diverses méthodes et vulnérabilités. Comprendre comment les ransomwares peuvent infiltrer votre système est crucial pour la prévention. Voici les façons courantes par lesquelles les ransomwares peuvent infecter votre système :

• E-mails de phishing : les e-mails de phishing sont le principal vecteur de ransomware. Vous pouvez recevoir un e-mail contenant une pièce jointe malveillante ou un lien qui, une fois cliqué, télécharge et exécute le ransomware sur votre système. Ces e-mails sont souvent déguisés en messages légitimes provenant de sources réputées, incitant les utilisateurs à les ouvrir.
• Téléchargements malveillants : les ransomwares peuvent être distribués via des téléchargements trompeurs. Cela inclut le téléchargement de fichiers ou de logiciels apparemment inoffensifs à partir de sites Web non fiables ou l'utilisation de logiciels piratés, qui peuvent contenir des ransomwares cachés.
• Exploitation des vulnérabilités : les ransomwares peuvent exploiter les vulnérabilités connues de votre système d'exploitation ou de vos logiciels. S'assurer que votre système est à jour avec les derniers correctifs de sécurité peut aider à vous protéger contre ce type d'attaque.
• Téléchargements drive-by : la visite de sites Web compromis ou malveillants peut conduire à des téléchargements drive-by, dans lesquels un ransomware est automatiquement téléchargé et exécuté sur votre système à votre insu ou sans votre consentement.
• Ingénierie sociale : les attaquants peuvent utiliser des techniques d'ingénierie sociale pour vous manipuler et vous inciter à exécuter ou à installer un ransomware. Cela peut inclure l’usurpation d’identité du support technique, l’affirmation que votre système est infecté et l’incitation à installer leur logiciel malveillant.
• Publicité malveillante : les publicités malveillantes, ou publicités malveillantes, peuvent contenir du code qui, lorsqu'il est chargé dans votre navigateur Web, peut télécharger un ransomware sur votre ordinateur. Ces publicités peuvent apparaître sur des sites Web légitimes.
• Supports amovibles infectés : les ransomwares peuvent se propager via des clés USB, des disques durs externes ou d'autres supports amovibles infectés. Les brancher sur votre système peut introduire le ransomware sur votre ordinateur.