Azqt Ransomware est une variante de Djvu

Lors de notre analyse d’échantillons de malwares, nous sommes tombés sur le ransomware Azqt, qui fait partie de la famille des malwares Djvu. Lorsque ce ransomware s'infiltre dans un ordinateur, il crypte les fichiers et ajoute l'extension « .azqt » à leurs noms de fichiers. Par exemple, il modifie « 1.jpg » en « 1.jpg.azqt », « 2.png » en « 2.png.azqt », et ainsi de suite.

Azqt génère également une demande de rançon, qui est un document texte intitulé « _readme.txt ». De plus, la distribution d'Azqt peut impliquer d'autres types de logiciels malveillants, tels que des voleurs d'informations.

La note explique que tous les fichiers, y compris les images, les bases de données, les documents et les données cruciales, ont été cryptés à l'aide d'une méthode de cryptage solide et unique. Il demande aux victimes d'acheter un outil de décryptage et une clé pour retrouver l'accès à leurs fichiers.

Le coût d'obtention de la clé privée et du logiciel de décryptage est de 980 $. Cependant, les victimes peuvent bénéficier d'une réduction de 50 % si elles contactent les cybercriminels responsables de l'attaque dans les 72 heures, ce qui ramène le prix à 490 $. La note souligne que la récupération des données ne sera possible qu'une fois le paiement effectué.

La note fournit deux adresses e-mail pour communiquer avec les attaquants : support@freshmail.top et datarestorehelp@airmail.cc.

Azqt génère une note de rançon Stardard Djvu

Le texte complet de la demande de rançon Azqt est le suivant :

ATTENTION!

Ne vous inquiétez pas, vous pouvez restituer tous vos fichiers !
Tous vos fichiers comme les images, bases de données, documents et autres fichiers importants sont cryptés avec le cryptage le plus puissant et une clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décrypterons gratuitement.
Mais nous ne pouvons décrypter qu’un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et consulter l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-e5pgPH03fe
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Indésirable" si vous ne recevez pas de réponse dans un délai de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@freshmail.top

Réservez votre adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Votre identifiant personnel :

Comment pouvez-vous protéger vos fichiers contre les attaques de ransomwares ?

Protéger vos fichiers contre les attaques de ransomwares est crucial pour protéger vos données et prévenir toute perte ou extorsion potentielle. Voici les mesures que vous pouvez prendre pour améliorer la sécurité de vos fichiers et réduire le risque d’être victime d’un ransomware :

Sauvegardes régulières :
Sauvegardez fréquemment vos fichiers sur un périphérique de stockage externe ou un service cloud sécurisé.
Assurez-vous que vos sauvegardes sont automatiques et planifiées régulièrement.
Stockez les sauvegardes hors ligne ou dans un emplacement inaccessible au réseau pour éviter qu'elles ne soient compromises lors d'une attaque.

Logiciel de mise à jour :
Gardez votre système d'exploitation et tous les logiciels (y compris les logiciels de sécurité) à jour. Les mises à jour de sécurité corrigent souvent les vulnérabilités exploitées par les ransomwares.

Installez les logiciels antivirus et anti-malware :
Utilisez un logiciel antivirus et anti-malware réputé pour détecter et bloquer les menaces de ransomware.
Gardez ces outils de sécurité à jour avec les dernières définitions de virus.

Sécurité des e-mails :
Soyez prudent lorsque vous ouvrez des pièces jointes à un e-mail ou cliquez sur des liens, surtout si l'e-mail provient d'une source inconnue.
Activez le filtrage des e-mails pour détecter et mettre en quarantaine les e-mails de phishing.

Utilisez des mots de passe forts et uniques :
Utilisez des mots de passe forts et uniques pour tous les comptes et appareils.
Pensez à utiliser un gestionnaire de mots de passe pour générer et stocker des mots de passe complexes en toute sécurité.

Activer l'authentification à deux facteurs (2FA) :
Activez 2FA autant que possible pour ajouter une couche de sécurité supplémentaire à vos comptes.

Méfiez-vous des sites Web suspects :
Évitez de télécharger des fichiers ou des logiciels à partir de sites Web non fiables ou de cliquer sur des publicités pop-up.
Utilisez des bloqueurs de publicités et des bloqueurs de scripts pour réduire le risque de publicités malveillantes.