Ransomware du marché de l'espionnage industriel
Industrial Spy Mark Ransomware est le nom donné à une nouvelle souche de logiciels malveillants de cryptage de fichiers. Il n'y a aucune preuve tangible que la nouvelle souche appartient à l'une des grandes familles de ransomwares.
Contrairement à la majorité des types de ransomwares populaires, le ransomware Industrial Spy Market ne modifie pas les noms des fichiers une fois qu'il les a chiffrés. Le nom du fichier concerné et son extension restent intacts, sans nouvelle extension ajoutée, ce qui rend pratiquement impossible de déterminer quels fichiers sont cryptés à moins que vous n'essayiez de les ouvrir.
Le ransomware menace de voler des données prétendument exfiltrées du système de la victime et de les publier sur le dark web à moins que la victime ne paie. Bien sûr, les victimes ne peuvent jamais être sûres qu'elles recevront un outil de décryptage fonctionnel, même si elles décident de jouer le jeu et de payer la rançon.
Il n'y a pas de demande de rançon fixe dans la note déposée par le ransomware. Le fichier utilisé pour la note est nommé "readme.html" et est déposé sur le bureau après cryptage.
Le texte intégral de la note de rançon se présente comme suit :
Les salutations!
Malheureusement, nous devons vous signaler que votre entreprise a été compromise. Tous vos fichiers ont été cryptés et vous ne pouvez pas les restaurer sans notre clé privée. Essayer de le restaurer sans notre aide peut entraîner la perte complète de vos données.
Nous avons également étudié l'ensemble de votre réseau d'entreprise et téléchargé toutes vos données sensibles sur nos serveurs. Si nous n'obtenons aucun contact de votre part dans les 3 prochains jours, nous publierons vos données sur le site "Industrial Spy Market"
Vous pouvez le trouver ici (hxxp://spyarea23ttlty6qav3ecmbclpqym3p32lksanoypvrqm6j5onstsjad.onion)
Le navigateur Tr est nécessaire (hxxps://www.torproject.org/download/)
Nous respectons également votre travail et votre temps et nous sommes ouverts à la communication. Dans ce cas, nous sommes prêts à discuter de la récupération de vos fichiers et de votre travail. Nous pouvons garantir une confidentialité absolue et le respect des accords à nos côtés. Nous pouvons également fournir toutes les preuves nécessaires pour confirmer les performances de nos produits et déclarations.
N'hésitez pas à nous contacter avec quTox (hxxps://tox.chat/download.html)
Notre ToxID : [chaîne alphanumérique]
La méthode alternative est email:inbox at supports24 dot net
Marquez vos messages - votre identifiant personnel :
