Azhi Ransomware crypte les systèmes des victimes

En examinant des échantillons de logiciels malveillants, nous avons rencontré le ransomware Azhi, qui appartient à la famille des logiciels malveillants Djvu. Une fois infiltré dans un ordinateur, ce logiciel malveillant crypte les fichiers et ajoute l'extension « .azhi » à leurs noms de fichiers. Par exemple, "1.jpg" sera remplacé par "1.jpg.azhi" et "2.png" par "2.png.azhi".

Azhi génère également une demande de rançon, qui est un document texte nommé « _readme.txt ». En outre, la distribution d'Azhi peut impliquer d'autres types de logiciels malveillants explicitement conçus pour voler des données, tels que Vidar ou RedLine.

La note indique clairement que tous les fichiers, y compris les images, les bases de données, les documents et les données essentielles, ont été cryptés à l'aide d'une méthode de cryptage robuste et unique. Il demande aux victimes d'acheter un outil de décryptage et une clé pour retrouver l'accès à leurs fichiers.

Le coût d'obtention de la clé privée et du logiciel de décryptage est de 980 $, mais les victimes peuvent bénéficier d'une réduction de 50 % si elles contactent les cybercriminels responsables de l'attaque dans les 72 heures, ce qui ramène le coût à 490 $. La note souligne fortement que la récupération des données ne sera possible qu'après paiement.

Il fournit deux adresses e-mail pour contacter les attaquants : support@freshmail.top et datarestorehelp@airmail.cc.

La note de rançon d'Azhi exige un paiement initial de 490 $

Le texte intégral de la demande de rançon d’Azhi se lit comme suit :

ATTENTION!

Ne vous inquiétez pas, vous pouvez restituer tous vos fichiers !
Tous vos fichiers comme les images, bases de données, documents et autres fichiers importants sont cryptés avec le cryptage le plus puissant et une clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décrypterons gratuitement.
Mais nous ne pouvons décrypter qu’un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et consulter l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-e5pgPH03fe
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Indésirable" si vous ne recevez pas de réponse dans un délai de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@freshmail.top

Réservez votre adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Votre identifiant personnel :

Comment pouvez-vous protéger vos données contre les menaces de ransomware ?

La protection de vos données contre les menaces de ransomware est cruciale dans le paysage numérique actuel. Voici plusieurs mesures que vous pouvez prendre pour protéger vos données :

Sauvegardez régulièrement vos données :
Effectuez des sauvegardes régulières de vos fichiers et données importants. Assurez-vous que ces sauvegardes sont stockées hors ligne ou sur un réseau distinct qui n'est pas directement accessible depuis votre système principal. Cela empêche les ransomwares de chiffrer vos sauvegardes.

Utilisez un logiciel antivirus et antimalware fiable :
Installez et maintenez des logiciels antivirus et antimalware réputés sur vos appareils. Gardez ces programmes à jour pour vous assurer qu'ils peuvent détecter et bloquer les nouvelles menaces.

Activer la protection par pare-feu :
Activez les pare-feu sur votre réseau et vos appareils individuels. Les pare-feu peuvent aider à bloquer les accès non autorisés et le trafic réseau suspect.

Mettre à jour les logiciels et les systèmes d'exploitation :
Gardez votre système d'exploitation, vos applications logicielles et vos plugins à jour. Les mises à jour logicielles incluent souvent des correctifs de sécurité qui protègent contre les vulnérabilités que les ransomwares peuvent exploiter.

Utilisez des mots de passe forts et uniques :
Créez des mots de passe forts et complexes pour vos comptes et évitez d'utiliser le même mot de passe sur plusieurs services. Pensez à utiliser un gestionnaire de mots de passe pour stocker et gérer vos mots de passe en toute sécurité.

Mettre en œuvre l'authentification à deux facteurs (2FA) :
Activez 2FA dans la mesure du possible. Cela ajoute une couche de sécurité supplémentaire en exigeant une deuxième forme de vérification, comme un code à usage unique envoyé à votre appareil mobile, en plus de votre mot de passe.