Le ransomware PetyaX verrouille les fichiers avec un cryptage de niveau militaire et exige des bitcoins

Une nouvelle souche de rançongiciel, PetyaX, fait son apparition. Elle cible ses victimes en chiffrant leurs fichiers et en exigeant une rançon en Bitcoins en échange de la clé de déchiffrement. Ce logiciel malveillant utilise des méthodes de chiffrement robustes et menace de perte définitive de données quiconque refuse d'accéder à ses demandes.

Qu'est-ce que le ransomware PetyaX ?

PetyaX est un programme malveillant de type rançongiciel qui chiffre les données sur l'ordinateur de la victime et ajoute aux noms de fichiers l'extension « .petyax ». Par exemple, un fichier initialement nommé « 1.jpg » sera renommé « 1.jpg.petyax » et « 2.png » deviendra « 2.png.petyax ». Une fois ce processus de modification terminé, le logiciel malveillant dépose une demande de rançon dans un fichier HTML intitulé « note.html ».

Cette note contient tous les détails sur la manière d'effectuer le paiement de la rançon et avertit les victimes des conséquences du non-respect des instructions.

À l'intérieur de la note de rançon de PetyaX

La demande de rançon HTML indique que les fichiers ont été chiffrés à l'aide de l'algorithme cryptographique AES-256, une norme de chiffrement largement connue et hautement sécurisée. Les attaquants avertissent que toute tentative de modification des fichiers chiffrés, d'utilisation d'outils de déchiffrement non officiels ou de suppression du rançongiciel pourrait entraîner une perte définitive de données.

Le montant de la rançon est fixé à 300 dollars américains, payable en bitcoins. Les victimes sont informées que c'est le seul moyen d'obtenir la clé de déchiffrement nécessaire à la restauration de leurs données.

La demande de rançon se lit comme suit :

PetyaX

Files Encrypted

Your files have been encrypted

All of your personal documents, photos, videos, and other important files have been encrypted with AES-256 encryption and are currently inaccessible.

Do not attempt to decrypt your files with third-party software or recovery tools. This could permanently corrupt your data and make recovery impossible.

Decryption Fee: $300 USD (payable in Bitcoin)

After payment is confirmed, we will provide the decryption key that will restore access to all your files. If we don't hear from you, your decryption key will be permanently deleted.

If you cannot find the original PetyaX file, it might mean that your antivirus has deleted it. Our decryptor is inside that app to recover your files, so we recommend contacting us to get back the file.

YOUR COMPUTER ID
-

Contact us with your Computer ID to arrange payment:
Email: 7n9045b54789h@firemail.cc
Session: 05d72b4b256fbf6b78b64259a042ba8d336f118dda3a68055e9f02c03dee73b86c

Email services, like Gmail, may prevent our emails from reaching you. To ensure you receive our messages, please consider using an alternative email platform such as Cock.li, Proton Mail, or another provider of your choice. If email isn't a viable option, you can also reach us via the Session App.

For your security, do not attempt to modify or remove this ransomware. Doing so may result in permanent loss of your data.

Les fichiers cryptés peuvent-ils être récupérés sans payer ?

Dans la plupart des cas de rançongiciel, y compris celui de PetyaX, le déchiffrement des fichiers affectés est quasiment impossible sans la clé de déchiffrement privée détenue par les attaquants. À moins que des chercheurs en sécurité n'aient déchiffré le rançongiciel ou découvert une vulnérabilité dans son processus de chiffrement, il existe peu d'alternatives.

Cependant, il est déconseillé de payer la rançon. Même en cas de paiement, les cybercriminels retiennent souvent l'outil de déchiffrement ou en envoient un non fonctionnel. De plus, envoyer de l'argent ne fait qu'alimenter les activités criminelles et augmenter le risque de futures attaques.

Pour éviter tout chiffrement supplémentaire ou propagation latérale, le rançongiciel doit être immédiatement supprimé du système. Malheureusement, la suppression seule ne permet pas de récupérer les fichiers verrouillés. La seule méthode de récupération fiable consiste à restaurer les fichiers à partir d'une sauvegarde créée avant l'infection.

Il est fortement conseillé de conserver des sauvegardes dans plusieurs emplacements sécurisés, notamment sur des disques durs externes débranchés et dans un stockage cloud, pour se protéger contre de telles menaces.

Comment PetyaX infecte-t-il les systèmes ?

PetyaX se propage généralement par des méthodes trompeuses comme les e-mails d'hameçonnage et l'ingénierie sociale. Les charges utiles malveillantes se font souvent passer pour des fichiers légitimes ou sont intégrées à des téléchargements apparemment sûrs. Les méthodes d'infection incluent :

• Archives telles que les fichiers ZIP et RAR
• Fichiers exécutables (.exe, .run)
• Documents Microsoft Office et PDF
• Fichiers JavaScript
• Téléchargements furtifs à partir de sites Web compromis
• Publicités malveillantes et fausses invites de mise à jour
• Chevaux de Troie et portes dérobées
• Réseaux de partage de fichiers peer-to-peer et sources de téléchargement non vérifiées
• Cracks et activateurs de logiciels illégaux
• Clés USB et périphériques de stockage externes infectés

Certaines variantes de ransomware peuvent même se propager latéralement via les réseaux locaux, infectant plusieurs appareils en peu de temps.

Comment se protéger de PetyaX et des menaces similaires

Pour minimiser le risque d'infection par rançongiciel, les utilisateurs doivent adopter des pratiques de sécurité rigoureuses. Parmi celles-ci :

• Soyez prudent lors de la navigation et évitez les sites Web ou les publicités suspects
• Être sceptique face aux e-mails inattendus, en particulier ceux contenant des pièces jointes ou des liens
• Téléchargement de logiciels et de mises à jour uniquement à partir de sources officielles et vérifiées
• Éviter les logiciels piratés et les outils d'activation illégaux
• Maintenir à jour le système d'exploitation, les applications et le logiciel antivirus
• Exécution régulière d'analyses de sécurité pour détecter les menaces à un stade précoce
• Maintenir des sauvegardes fréquentes stockées dans des emplacements sécurisés et isolés

Si votre appareil a déjà été infecté par PetyaX, il est important d'effectuer une analyse complète à l'aide d'une solution anti-malware fiable pour éliminer l'infection. Cela empêchera le ransomware de causer davantage de dommages, mais la récupération des fichiers chiffrés nécessitera tout de même une sauvegarde viable.