Logiciel de rançon FIASKO

Une nouvelle souche de ransomware appartenant à la famille des ransomwares Phobos a récemment été repérée dans la nature. La nouvelle version s'appelle le rançongiciel FIASKO.

FIASKO crypte la majorité des fichiers sur le système cible, ne laissant intacts que les fichiers Windows afin que le système puisse continuer à fonctionner. Cependant, les fichiers de documents, de médias, d'archives et de bases de données sont cryptés et rendus inutiles.

Une fois que FIASKO crypte un fichier, il ajoute une nouvelle extension multi-chaînes contenant le code d'identification de la victime, l'e-mail utilisé par l'opérateur de FIASKO et la chaîne ".FIASKO". Cela signifie qu'un fichier nommé "document.txt" deviendra "document.txt.id[chaîne alphanumérique].[decrypt2022@msgsafe.io].FIASKO".

La note de rançon est déposée dans deux fichiers distincts, identiques dans leur contenu, appelés "info.hta" et "info.txt". Le texte intégral de la demande de rançon est le suivant :

Bonjour!

Puis-je récupérer mes fichiers ? Bien sûr. Nous vous garantissons que vous pouvez récupérer tous vos fichiers en toute sécurité et facilement ! Mais vous devez être rapide!. À quelle vitesse vous paierez aussi rapidement que toutes vos données seront de retour comme avant le cryptage.

Pour nous contacter:

Téléchargez le messager (de session) (hxxtps://getsession.org) dans le messager : "[chaîne alphanumérique]" Vous devez ajouter cet identifiant - et nous terminerons notre conversion.

En cas de non réponse dans les 24 heures écrivez nous à cet e-mail :decrypt2022 at msgsafe dot io

Vous devez payer pour le décryptage en Bitcoin UNIQUEMENT !

ATTENTION !!!

Ne renommez pas les fichiers cryptés, n'essayez pas de décrypter vos données à l'aide d'un logiciel tiers, cela pourrait entraîner une perte de données permanente.

Nous sommes dans votre réseau depuis longtemps. Nous savons tout sur votre entreprise, la plupart de vos informations ont déjà été téléchargées sur notre serveur. Nous vous recommandons de ne pas perdre votre temps si vous ne voulez pas commencer la 2ème partie.