1337 Ransomware crypte la majorité des fichiers
Lors d’un examen de routine de nouveaux échantillons de fichiers, notre équipe de recherche a identifié 1 337 ransomwares. Ce type de malware est spécifiquement conçu pour crypter des fichiers, ce qui entraîne des demandes de rançon pour leur décryptage.
Sur notre système de test, le ransomware 1337 a réussi à chiffrer les fichiers et à ajouter une extension « .1337 » à leurs noms de fichiers. Par exemple, un fichier initialement nommé « 1.jpg » a été transformé en « 1.jpg.1337 » et « 2.png » est devenu « 2.png.1337 », et ainsi de suite. Par la suite, une demande de rançon nommée « yourhope.txt » a été déposée.
Le message de rançon déclare que les données de la victime ont été cryptées mais assure que la récupération est réalisable. Il est fortement recommandé à la victime d'établir un contact avec les agresseurs pour obtenir des instructions supplémentaires.
1337 Note de rançon dans son intégralité
Le texte complet de la demande de rançon 1337 se lit comme suit :
All your files like documents/images/databases and other important files are encrypted 🙁
Don't worry and take hope, you can get all your files back in one minute, trust us! If you love your data
How can I recover all my files!!
First download Telegram and open our bot in browser hxxps://t.me/getsoftkeybyee1bot - and follow the steps.
If you are unable to use Telegram, please contact us via TOX CHAT hxxps://tox.chat/download.html Send a message to the ID:
(alphanumeric string)
Have Nice Day.
Comment un ransomware comme 1337 peut-il infecter votre système ?
Les ransomwares, y compris leurs variantes comme 1337, peuvent infecter un système par divers moyens, et la compréhension de ces points d'entrée est cruciale pour une cybersécurité efficace. Voici les méthodes courantes par lesquelles les ransomwares peuvent infiltrer un système :
- E-mails de phishing : une méthode répandue implique les e-mails de phishing. Les utilisateurs peuvent recevoir des e-mails apparemment légitimes contenant des pièces jointes ou des liens malveillants. Cliquer sur ces liens ou ouvrir des pièces jointes infectées peut lancer le téléchargement du ransomware.
- Sites Web malveillants : la visite de sites Web compromis ou malveillants peut exposer votre système à des téléchargements intempestifs. Ces téléchargements peuvent installer des ransomwares à votre insu ou sans votre consentement.
- Publicité malveillante : les cybercriminels peuvent utiliser la publicité en ligne pour diffuser des ransomwares. Cliquer sur des publicités infectées, même sur des sites Web réputés, peut conduire au téléchargement et à l'installation de ransomwares.
- Exploiter les vulnérabilités : les créateurs de ransomwares exploitent souvent les vulnérabilités des logiciels. Si votre système d'exploitation ou vos applications ne sont pas à jour avec les derniers correctifs de sécurité, les attaquants peuvent utiliser ces vulnérabilités pour accéder à votre système.
- Attaques du protocole de bureau à distance (RDP) : si le protocole de bureau à distance est activé sur un système avec des informations d'identification faibles ou par défaut, les attaquants peuvent l'exploiter pour accéder et déployer un ransomware.
- Ingénierie sociale : les cybercriminels peuvent utiliser des tactiques d'ingénierie sociale pour inciter les individus à télécharger des fichiers malveillants ou à cliquer sur des liens malveillants. Cela pourrait impliquer de déguiser des logiciels malveillants en logiciels légitimes ou d’attirer les utilisateurs avec un contenu apparemment inoffensif.
