Albabat Ransomware exige un paiement en Bitcoin

Albabat est un type de ransomware caractérisé par son mécanisme de cryptage de fichiers. Il crypte les fichiers et ajoute l'extension « .abbt » à leurs noms de fichiers. De plus, il modifie le fond d'écran du bureau et génère une demande de rançon nommée « README.html ». Par exemple, des fichiers comme « 1.jpg » sont transformés en « 1.jpg.abbt » et « 2.png » devient « 2.png.abbt ».

Le message du fond d'écran d'Albat informe la victime que certains fichiers ont été cryptés et lui demande d'obtenir plus de détails à partir du fichier « README.html ». L'emplacement spécifique de ce fichier est spécifié dans le dossier "Albabat", situé dans le répertoire racine de l'utilisateur sur son ordinateur.

Pour les utilisateurs Windows, le chemin du fichier est %USERPROFILE%\Albabat\readme\README.html, tandis que les utilisateurs Linux sont invités à le localiser dans $HOME/Albabat/readme/README.html. La note contenue dans ce fichier souligne la nécessité d'une clé privée contrôlée par l'attaquant pour le décryptage. La victime est mise en garde contre toute action pouvant entraîner la perte de la clé « Albabat.ekey », comme la suppression ou le changement de nom.

La demande de rançon fournit des informations de contact via l'adresse e-mail albabat.help@protonmail.com et précise que les victimes ne doivent contacter qu'après avoir effectué le paiement. Les détails concernant le processus de paiement, y compris une adresse Bitcoin et le montant spécifié (0,0015 BTC), sont également indiqués dans la note.

La note de rançon Albabat est livrée avec plusieurs pages de texte

La note de rançon extrêmement longue produite par le ransomware Albabat explique en détail le fonctionnement du cryptage et du décryptage par paire de clés et fournit des informations de contact. La note exige le paiement de 0,0015 BTC pour obtenir les outils de décryptage. Le ransomware modifie également le fond d'écran du système et le remplace par une image contenant le texte suivant :

Albabat RANSOMWARE

Several of your files have been encrypted!

To find out more details about what happened and rescue your files, read the "README.html" file in the "Albabat" folder located in the user root of your computer:

Windows: %USERPROFILE% \ Albabat \ readme \ README.html

Linux: $HOME / Albabat / readme / README.html

Comment pouvez-vous mieux protéger vos fichiers contre les ransomwares similaires à Albabat ?

La protection de vos fichiers contre les ransomwares, tels qu'Albat, nécessite une combinaison de mesures préventives et de pratiques de sécurité proactives. Voici quelques moyens efficaces de sauvegarder vos fichiers :

Sauvegardez régulièrement vos fichiers :
Mettez en œuvre une stratégie de sauvegarde robuste et régulière de vos fichiers importants. Utilisez un disque dur externe, un stockage cloud ou les deux.
Assurez-vous que votre solution de sauvegarde n'est pas constamment connectée à votre ordinateur pour éviter que les ransomwares ne l'affectent.

Gardez les logiciels et les systèmes d'exploitation à jour :
Mettez régulièrement à jour votre système d'exploitation, votre logiciel antivirus et toutes vos applications pour corriger les vulnérabilités qui pourraient être exploitées par des ransomwares.

Utilisez un logiciel de sécurité fiable :
Installez un logiciel antivirus et anti-malware réputé sur votre ordinateur. Gardez-le à jour pour fournir une protection en temps réel contre les menaces connues.

Faites preuve de prudence avec les pièces jointes et les liens des e-mails :
Soyez prudent lorsque vous recevez des e-mails, en particulier provenant de sources inconnues ou inattendues. Évitez de cliquer sur des liens suspects ou de télécharger des pièces jointes provenant d'e-mails non fiables.

Implémenter le filtrage des e-mails :
Utilisez des solutions de filtrage des e-mails pour détecter et bloquer les e-mails malveillants avant qu'ils n'atteignent votre boîte de réception. Cela peut aider à prévenir le phishing et les pièces jointes chargées de logiciels malveillants.

Limiter les privilèges des utilisateurs :
Utilisez le principe du moindre privilège. Les comptes d'utilisateurs réguliers ne doivent pas avoir de droits d'administrateur. Limiter les privilèges des utilisateurs peut empêcher les logiciels malveillants d'apporter des modifications importantes au système.