BlackSuit Ransomware affecte à la fois les machines Windows et Linux

BlackSuit est un type de malware qui crypte les fichiers, les rendant inaccessibles à leurs propriétaires. Il est conçu pour attaquer les systèmes Windows et Linux. En plus de chiffrer les données, BlackSuit modifie également l'arrière-plan du bureau et crée une note de rançon appelée "README.BlackSuit.txt". De plus, il change les noms des fichiers et ajoute l'extension ".blacksuit" aux noms de fichiers d'origine.

Les attaquants derrière BlackSuit prétendent avoir stocké des fichiers importants sur un serveur sécurisé et exigent une rançon pour leur retour. La note de rançon répertorie les dossiers financiers, la propriété intellectuelle, les fichiers personnels et autres données confidentielles comme ayant été compromis. Les extorqueurs proposent de décrypter les fichiers et de restaurer le système en échange d'un petit paiement qui, selon eux, aidera les victimes à éviter les risques financiers, juridiques et d'assurance. Pour contacter l'attaquant, les victimes doivent utiliser le lien fourni via le navigateur Tor.

La note de rançon BlackSuit essaie de paraître intelligente

Le texte intégral de la note de rançon BlackSuit se lit comme suit :

Bon quelle que soit l'heure de la journée !
Votre service de sécurité a fait un très mauvais travail pour protéger vos fichiers contre nos professionnels.
Un extorqueur nommé BlackSuit a attaqué votre système.
En conséquence, tous vos fichiers essentiels ont été cryptés et enregistrés sur un serveur sécurisé pour une utilisation ultérieure et une publication sur le Web dans le domaine public.
Maintenant, nous avons tous vos fichiers comme : les rapports financiers, la propriété intellectuelle, la comptabilité, les actions en justice et les plaintes, les dossiers personnels, etc.
Nous sommes en mesure de résoudre ce problème en une seule touche.
Nous (BlackSuit) sommes prêts à vous donner la possibilité de récupérer toutes les choses si vous acceptez de conclure un accord avec nous.
Vous avez une chance de vous débarrasser de tous les risques et problèmes financiers, juridiques, d'assurance et bien d'autres possibles pour une toute petite compensation.
Vous pouvez avoir un examen de sécurité de vos systèmes.
Tous vos fichiers seront décryptés, vos données seront réinitialisées, vos systèmes resteront en sécurité.
Contactez-nous via le navigateur TOR en utilisant le lien : (lien oignon)

Comment un rançongiciel comme BlackSuit peut-il entrer dans votre système ?

Les rançongiciels tels que BlackSuit peuvent entrer dans un système de différentes manières, mais les méthodes les plus courantes incluent :

• E-mails d'hameçonnage : les attaquants peuvent envoyer des e-mails déguisés en messages légitimes provenant de sources fiables, contenant des liens ou des pièces jointes qui, lorsqu'ils sont cliqués ou téléchargés, libèrent le ransomware dans le système.
• Sites Web malveillants : La visite de sites Web malveillants ou le téléchargement de logiciels à partir de sources non vérifiées peuvent également introduire des rançongiciels dans un système.
• Exploitation des vulnérabilités : les rançongiciels peuvent exploiter les vulnérabilités de sécurité des systèmes d'exploitation ou des logiciels, permettant aux attaquants d'accéder au système et de l'infecter avec le logiciel malveillant.
• Attaques RDP (Remote Desktop Protocol) : les cybercriminels peuvent exploiter des connexions RDP mal sécurisées pour accéder à un système et installer un rançongiciel.
• Tactiques d'ingénierie sociale : les attaquants peuvent inciter les utilisateurs à télécharger ou à installer des rançongiciels grâce à des tactiques d'ingénierie sociale telles que de fausses mises à jour de logiciels ou de fausses alertes.

Pour se protéger contre les attaques de ransomwares, il est important d'adopter des habitudes de navigation sûres, de maintenir les logiciels et les systèmes d'exploitation à jour avec les correctifs de sécurité, d'utiliser des mots de passe forts et uniques et de sauvegarder régulièrement les données importantes. De plus, l'installation d'un logiciel antivirus fiable et l'utilisation de pare-feu peuvent fournir une couche de protection supplémentaire contre les ransomwares et autres cybermenaces.