Azop Ransomware brouillera vos fichiers
En analysant de nouveaux échantillons de logiciels malveillants, nous sommes tombés sur le ransomware Azop, qui appartient à la famille des logiciels malveillants Djvu. Une fois infiltré dans un ordinateur, ce ransomware crypte les fichiers et ajoute l'extension « .azop » à leurs noms. Par exemple, « 1.jpg » devient « 1.jpg.azop » et « 2.png » devient « 2.png.azop ».
De plus, le ransomware Azop génère une demande de rançon sous la forme d'un document texte appelé « _readme.txt ». De plus, la distribution d'Azop peut impliquer d'autres logiciels malveillants utilisés pour voler des informations.
La demande de rançon indique explicitement que tous les fichiers, y compris les images, bases de données, documents et autres données importantes, ont été cryptés à l'aide d'une méthode de cryptage solide et unique. Pour retrouver l'accès à ces fichiers, les victimes sont invitées à obtenir un outil de décryptage et une clé unique via un achat.
Le coût pour obtenir la clé privée et le logiciel de décryptage est de 980 $. Cependant, si les victimes contactent les cybercriminels dans les 72 heures, elles bénéficient d'une réduction de 50 %, ramenant le prix à 490 $. La note souligne que sans paiement, la restauration des données est extrêmement difficile. Il fournit deux adresses e-mail permettant aux victimes de contacter les attaquants : support@freshmail.top et datarestorehelp@airmail.cc.
Note de rançon Azop dans son intégralité
La demande de rançon Azop générée par le malware se lit comme suit :
ATTENTION!
Ne vous inquiétez pas, vous pouvez restituer tous vos fichiers !
Tous vos fichiers comme les images, bases de données, documents et autres fichiers importants sont cryptés avec le cryptage le plus puissant et une clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décrypterons gratuitement.
Mais nous ne pouvons décrypter qu’un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et consulter l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-e5pgPH03fe
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Indésirable" si vous ne recevez pas de réponse dans un délai de 6 heures.Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@freshmail.topRéservez votre adresse e-mail pour nous contacter :
datarestorehelp@airmail.ccVotre identifiant personnel :
Comment un ransomware comme Azop peut-il s’installer sur votre ordinateur ?
Les ransomwares comme Azop peuvent infiltrer votre ordinateur par divers moyens, et il est essentiel d'être vigilant pour prévenir de telles infections. Voici quelques moyens courants par lesquels les ransomwares peuvent s’introduire sur votre ordinateur :
- E-mails de phishing : les cybercriminels utilisent souvent des e-mails de phishing pour distribuer des ransomwares. Ils envoient des e-mails qui semblent légitimes, contenant des pièces jointes ou des liens malveillants. Cliquer sur ces liens ou ouvrir des pièces jointes infectées peut déclencher l'installation du ransomware.
- Téléchargements malveillants : vous pouvez sans le savoir télécharger un ransomware lorsque vous visitez des sites Web compromis ou malveillants. Cela peut se produire si vous téléchargez des fichiers ou des logiciels à partir de sources non fiables.
- Exploiter les vulnérabilités : les ransomwares peuvent exploiter les vulnérabilités de votre système d'exploitation ou de vos logiciels. Garder vos logiciels et votre système d'exploitation à jour avec les correctifs de sécurité est crucial pour prévenir ces exploits.
- Publicité malveillante : les cybercriminels peuvent utiliser des publicités malveillantes (malvertising) pour diffuser des ransomwares. Ces publicités peuvent apparaître sur des sites Web légitimes et infecter votre ordinateur si vous cliquez dessus.
- Attaques RDP (Remote Desktop Protocol) : si le protocole Remote Desktop est activé sur votre ordinateur avec des mots de passe faibles ou par défaut, les attaquants peuvent obtenir un accès non autorisé et déployer un ransomware.
- Téléchargements intempestifs : la visite de sites Web compromis peut entraîner des téléchargements intempestifs, dans lesquels des logiciels malveillants, y compris des ransomwares, sont automatiquement téléchargés et exécutés sans votre consentement.
- Logiciels infectés : le téléchargement de logiciels piratés ou piratés à partir de sources non officielles peut introduire un ransomware sur votre système. Ces versions cachent souvent du code malveillant.
- Ingénierie sociale : les attaquants peuvent utiliser des techniques d'ingénierie sociale pour vous inciter à télécharger et à exécuter des fichiers malveillants. Ils peuvent par exemple se faire passer pour le support technique et vous convaincre d'installer des logiciels malveillants.
- Clés USB : si vous branchez une clé USB infectée ou un périphérique de stockage externe sur votre ordinateur, cela peut propager un ransomware sur votre système.
