Play Ransomware laisse aux victimes informatiques peu d'options pour la récupération de données
Le Play Ransomware, une menace récemment découverte par des chercheurs en sécurité, ne se comporte pas comme une infection de ransomware ordinaire car il ne délivre pas de véritable message de rançon. Le message présenté par Play Ransomware ne contient que le nom du programme et l'adresse e-mail que les victimes doivent utiliser pour contacter les attaquants. Selon la version de la menace, l'adresse e-mail peut être différente. Cependant, l'objectif de Play Ransomware n'est pas différent des innombrables menaces de ransomware qui harcèlent Internet ; crypter les fichiers des victimes à l'aide d'une méthode de cryptage puissante et incassable qui rendra ces fichiers inutiles, puis demandera à ses victimes de payer une rançon pour obtenir le logiciel de décryptage auquel seuls les attaquants ont accès.
Le Play Ransomware ajoutera ' .PLAY ' comme nouvelle extension aux noms de fichiers natifs de tous les fichiers cryptés. Dès que le processus de cryptage est terminé, le Play Ransomware fournit un fichier texte « R eadme.txt » qui est censé guider les victimes vers les étapes de décryptage. Cependant, comme indiqué ci-dessus, il ne contient que deux adresses e-mail, boitelswaniruxl@gmx.com et teilightomemaucd@gmx.com.
La méthode de cryptage de Play Ransomware ne laisse pas trop d'options à ses victimes pour récupérer leurs données ; ils peuvent contacter les attaquants pour voir si la rançon demandée est abordable et la payer, ce qui est une décision très douteuse car dans la plupart des cas, les attaquants n'envoient pas l'outil de décryptage à leurs victimes ou ils peuvent choisir de riposter en supprimant le Play Ransomware de leurs machines et à la recherche de méthodes alternatives pour récupérer leurs données.
