RansomExx Ransomware va après Linux, utilise un cryptage défectueux
Le RansomExx Ransomware, également appelé Defray Ransomware, a subi des changements majeurs au cours de sa durée de vie de 3 ans. L'une des dernières innovations est l'introduction d'une variante compatible Linux, le RansomExx Linux Ransomware. Il est capable d'infiltrer les machines Linux et les données necryptées qu'elles contiennent. Cependant, les chercheurs en cybersécurité signalent que l'attaque de RansomExx Linux Ransomware pourrait être mal exécutée. Pour cette raison, les fichiers de la victime peuvent être non seulement cryptés, mais endommagés de manière permanente. Bien que cela ne se produise pas dans tous les cas, il est tout à fait possible que RansomExx Linux Ransomware puisse causer des dommages irréversibles aux fichiers.
Le problème est dû aux tentatives de RansomExx Linux Ransomware de chiffrer les fichiers déjà utilisés. Cela peut parfois entraîner le cryptage de certaines parties du fichier par le processus malveillant, tandis que d'autres sections restent non cryptées. Pour cette raison, les outils de décryptage utilisés par les attaquants pourraient ne pas fonctionner, laissant la victime impuissante.
Le décrypteur de RansomExx Linux Ransomware pourrait ne pas fonctionner
L'attaque du RansomExx Linux Ransomware essaie toujours de crypter un large éventail de formats de fichiers et marque leurs noms avec le suffixe « .ransomexx ». Il dépose une demande de rançon demandant à la victime d'acheter une clé de décryptage pour la crypto-monnaie, généralement Bitcoin. Jusqu'à présent, il semblerait que les victimes qui paient finissent par recevoir un décrypteur, mais cela pourrait ne pas toujours fonctionner comme prévu. Nous conseillons à nos lecteurs de ne jamais envisager de se conformer aux exigences des opérateurs de ransomware. Comme vous pouvez le voir, il est très facile pour eux de vous arnaquer ou de vous fournir un outil de décryptage dysfonctionnel. Le RansomExx Linux Ransomware est susceptible d'être livré à ses cibles par le biais d'e-mails de phishing, de faux téléchargements ou d'autres astuces de propagation de logiciels malveillants populaires. Le fait qu'il soit désormais compatible avec Linux signifie que les criminels à l'origine de cette campagne cherchent à étendre leurs opérations. Les utilisateurs de Windows et de Linux doivent améliorer la sécurité de leur système en installant un logiciel antivirus réputé.
