Rançongiciel Cyber_Puffin

ransomware

Cyber_Puffin ransomware est le nom d'une autre souche de ransomware repérée récemment dans la nature.

Le rançongiciel n'appartient à aucune grande famille de clones utilisant le même code source. Cyber_Puffin chiffrera le système victime et laissera les fichiers dans un état inutilisable.

Les types de fichiers cryptés incluent les types habituels - les documents, les archives, les bases de données et les fichiers multimédias seront tous brouillés par le logiciel malveillant. Une fois cryptés, les fichiers reçoivent l'extension ".Cyber_Puffin".

Lorsque le cryptage est terminé, le rançongiciel Cyber_Puffin change le fond d'écran du système en une photo d'un véritable oiseau macareux et dépose sa note de rançon dans un fichier appelé "Cyber_Puffin.txt". La note de rançon complète se présente comme suit :

Attention! Tous vos fichiers sont cryptés !
Pour restaurer vos fichiers et y accéder,
envoyer un SMS avec le texte C32d4 à l'utilisateur @lamer112311

Vous avez 1 tentatives pour entrer le code. Si cela
est dépassée, toutes les données se détérioreront de manière irréversible. Être
attention lors de la saisie du code !

Gloire à @Cyber_Puffin

La note de rançon est presque identique à la note de ransomware Exploit6, seul Cyber_Puffin contient une chaîne de code. Bien sûr, négocier avec des cybercriminels n'est jamais conseillé et la meilleure option pour restaurer vos fichiers est toujours de recourir à des sauvegardes hors ligne.

September 26, 2022