Qu'est-ce que le ransomware brutusptCrypt ?
Le brutusptCrypt Ransomware est un cheval de Troie de chiffrement qui, comme de nombreuses autres menaces similaires, peut être transmis aux utilisateurs d'ordinateurs via des pièces jointes de courrier indésirable compromises, des publicités corrompues et des sites Web torrent. C'est pourquoi les utilisateurs d'ordinateurs doivent toujours être prudents lorsqu'ils manipulent du contenu de courrier indésirable et des pièces jointes non sollicitées.
Le brutusptCrypt Ransomware prend en otage les fichiers des victimes et demande une rançon pour redonner accès aux fichiers de la victime. Le brutusptCrypt Ransomware chiffre les fichiers des victimes avec une méthode de cryptage puissante et modifie les noms de tout fichier compromis en ajoutant l'extension de fichier '.brutusptCrypt' à la fin de leurs noms d'origine.
Malheureusement, en raison de l'algorithme de cryptage utilisé par le ransomware brutusptCrypt, les fichiers compromis par l'attaque ne sont pas récupérables sans un logiciel de décryptage que les attaquants gardent en leur possession. Une fois que le brutusptCrypt Ransomware crypte un fichier, il deviendra inutile ;
L'objectif principal de l'attaque brutusptCrypt Ransomware est de faire payer aux victimes la rançon demandée, qui, dans ce cas, est de 1 BTC. La note de rançon de brutusptCrypt Ransomware est livrée dans une fenêtre contextuelle et dans un fichier texte nommé 'Payment_Instructions.brutusptCrypt.txt' qui sera déposé sur le bureau de l'ordinateur. La note de rançon fournit également une adresse e-mail, francisco.henriques@airbus.com, qui doit être utilisée pour contacter les attaquants. Cependant, contacter des criminels ou leur payer une rançon n'est jamais conseillé. Au lieu de cela, les victimes du brutusptCrypt Ransomware et des menaces similaires doivent prendre les mesures nécessaires pour en être protégées à l'avenir.
La note de rançon présentée par le brutusptCrypt Ransomware à ses victimes se lit comme suit :
'Vos fichiers ont été cryptés !
Mais ne vous inquiétez pas, vous pouvez les récupérer 🙂
Veuillez envoyer 1Bitcoin(s) à l'adresse BTC suivante
1u8h3u23h3jCyb3r22mer97ptPSi12am1143
Ensuite, envoyez votre ID de transaction par e-mail à l'adresse suivante
francisco.henriques@airbus.com
Airbus Cybersecurity vous souhaite une bonne journée ! ;)'
