Le ransomware BlackHeart (MedusaLocker) est un piège à données

Comprendre le ransomware BlackHeart

BlackHeart est une souche de ransomware appartenant à la famille MedusaLocker , conçue pour crypter les données et exiger un paiement pour la récupération des fichiers. Une fois exécuté sur un système compromis, BlackHeart crypte les fichiers et ajoute l'extension « .blackheart138 », les rendant inaccessibles. Par exemple, un fichier nommé « document.jpg » apparaîtra comme « document.jpg.blackheart138 » après le chiffrement. Le ransomware génère également une demande de rançon, généralement intitulée « read_this_to_decrypt_files.html ».

La demande de rançon contient un message inquiétant informant la victime que le réseau de son entreprise a été infiltré et que tous les fichiers critiques ont été cryptés. Les attaquants affirment avoir un accès exclusif aux outils de décryptage et mettent en garde contre toute tentative de restauration indépendante des fichiers. Les victimes sont également menacées de fuites de données ou de vente si elles ne se conforment pas aux demandes de rançon.

Voici ce que dit la demande de rançon :

Your personal ID:
-
/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..

We only seek money and our goal is not to damage your reputation or prevent
your business from running.

You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.

Contact us for price and get decryption software.

email:
support1@contonta.com
support2@cavopo.com
* To contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.

* Tor-chat to always be in touch:

Ce que veut le ransomware BlackHeart

Comme d’autres souches de ransomware, BlackHeart est conçu pour extorquer de l’argent à ses victimes. La demande de rançon indique aux victimes de contacter les attaquants via les adresses e-mail fournies (telles que support1@contonta.com ou support2@cavopo.com) ou via un service de chat basé sur Tor. Les attaquants imposent l’urgence en avertissant la victime que si elle n’établit pas de communication dans les 72 heures, le montant de la rançon augmentera.

Une autre préoccupation majeure est la menace de divulgation des données. La demande de rançon stipule que des données personnelles et sensibles ont été collectées et que, si le paiement n’est pas effectué, les informations volées peuvent être vendues ou divulguées publiquement. Cette tactique oblige les victimes à se conformer aux exigences, par crainte d’une atteinte à leur réputation ou de conséquences juridiques.

La réalité des infections par ransomware

Une fois que des ransomwares comme BlackHeart ont chiffré des fichiers, il est très peu probable qu'ils puissent être déchiffrés sans l'aide des attaquants. En effet, les cybercriminels utilisent souvent des algorithmes cryptographiques robustes tels que RSA et AES pour verrouiller les fichiers en toute sécurité. Sans accès à la clé de déchiffrement, la restauration des données est presque impossible, à moins que des outils de déchiffrement tiers ne soient disponibles, ce qui est rare.

Malgré cela, il est fortement déconseillé de payer la rançon. Rien ne garantit que les attaquants fourniront la clé de déchiffrement après le paiement, et le financement des opérateurs de ransomware ne fait qu'encourager de nouvelles activités criminelles. La meilleure protection contre de telles attaques reste la sauvegarde régulière et sécurisée des données.

Prévenir d’autres dommages

La suppression du ransomware BlackHeart d'un système infecté est essentielle pour empêcher tout chiffrement supplémentaire et limiter sa propagation sur les réseaux connectés. Cependant, la suppression du ransomware lui-même ne restaure pas les fichiers chiffrés. La seule méthode de récupération viable consiste à restaurer les données à partir d'une sauvegarde stockée séparément du système compromis.

Les entreprises et les utilisateurs individuels doivent adopter les meilleures pratiques de cybersécurité pour atténuer les risques futurs. La sauvegarde régulière des données hors ligne ou dans un stockage cloud peut empêcher la perte définitive de données. Un comportement soucieux de la sécurité, comme éviter les téléchargements suspects et les e-mails de phishing, réduit également le risque d'infection par ransomware.

Comment se propagent les ransomwares

Les ransomwares comme BlackHeart sont diffusés par divers moyens trompeurs. Les attaquants exploitent fréquemment les vulnérabilités du système, les logiciels obsolètes ou les paramètres de sécurité mal configurés pour infiltrer les réseaux. Ils déploient également des techniques d'ingénierie sociale, telles que les e-mails de phishing, pour inciter les utilisateurs à ouvrir des pièces jointes malveillantes ou à cliquer sur des liens dangereux.

Dans d’autres cas, les ransomwares peuvent se faire passer pour des logiciels légitimes, être associés à des applications piratées ou se propager via des téléchargements furtifs à partir de sites Web compromis. Les cybercriminels exploitent également des publicités malveillantes, des réseaux de partage peer-to-peer et des clés USB infectées pour diffuser des charges utiles de ransomware.

Les principales mesures de sécurité

Pour minimiser le risque d’infection par ransomware, les utilisateurs doivent suivre ces consignes de sécurité :

• Téléchargez des logiciels uniquement à partir de sources fiables telles que des sites Web officiels et des magasins d'applications réputés.
• Mettez régulièrement à jour les systèmes d’exploitation et les applications pour corriger les vulnérabilités de sécurité.
• Soyez prudent lorsque vous ouvrez des pièces jointes ou cliquez sur des liens, surtout s’ils proviennent d’expéditeurs inconnus.
• Utilisez des solutions de sécurité puissantes pour détecter et bloquer les menaces de ransomware.
• Évitez d’interagir avec des publicités suspectes, des fenêtres contextuelles ou des sites Web non fiables.

En adoptant ces mesures proactives, les utilisateurs peuvent réduire considérablement leur exposition aux menaces de ransomware comme BlackHeart. Le maintien de la sécurité des données et la prudence lors de la navigation sur Internet sont des mesures essentielles pour se défendre contre les cybermenaces en constante évolution.