Rejg Ransomware est une nouvelle variante STOP Ransomware menaçant de verrouiller vos fichiers
La crypto-monnaie a gagné en popularité parmi les pirates informatiques, qui l'utilisent pour monétiser leurs efforts. L'exemple le plus récent s'est produit après le retour du ransomware Rejg. Il s'agit d'un cheval de Troie de cryptage de fichiers, qui crypte les données de ses victimes et propose ensuite de leur vendre un outil de décryptage en échange de crypto-monnaie comme Bitcoin. En utilisant cette approche, les cybercriminels peuvent générer des bénéfices sur le côté lorsque les victimes paient ou perdent leurs fichiers. On ne sait pas combien de personnes ont été victimes de ce malware, mais une chose est sûre: le Rejg Ransomware utilise un mécanisme de verrouillage de fichier qui ne peut pas être craqué gratuitement.
Actuellement, les victimes du Rejg Ransomware ne peuvent restaurer leurs fichiers de manière fiable que via une sauvegarde. Si une sauvegarde n'est pas disponible, nous vous recommandons d'utiliser un logiciel de récupération de données réputé, qui pourrait être en mesure de récupérer certains de vos fichiers. Ce que nous ne recommandons pas, c'est d'écouter les cybercriminels - coopérer avec eux et leur envoyer de l'argent est une idée terrible. Les utilisateurs qui paient sont susceptibles de se faire arnaquer.
Le Rejg Ransomware a été identifié comme une version du STOP Ransomware, et ses propriétés sont similaires à celles de la fameuse famille de ransomwares. Il ajoute l'extension «.rejg» aux noms des fichiers endommagés, puis supprime la note de rançon «_readme.txt». Le message des attaquants révèle que:
- Le montant de la rançon est de 490 $, mais il sera doublé si la victime ne paie pas dans les 72 prochaines heures.
- Les criminels proposent de déverrouiller gratuitement 1 à 2 petits fichiers.
- Les criminels utilisent les e-mails helpmanager@airmail.cc et helpteam@mail.ch .
Ignorez l'offre des auteurs et exécutez un antivirus pour supprimer définitivement le ransomware. Une fois cette étape terminée, utilisez les options de récupération de données mentionnées ci-dessus.
