Bspojzo Ransomware verrouillera les systèmes des victimes
Bspojzo se présente comme une forme de logiciel malveillant classé dans le domaine des ransomwares. Notre équipe de chercheurs est tombée dessus lors de l'évaluation de nouvelles soumissions de logiciels malveillants. Cette application malveillante relève du groupe de rançongiciels Snatch. L'objectif principal de Bspojzo tourne autour du cryptage des données, couplé à une demande ultérieure de paiement en échange de la solution de décryptage.
Sous l'influence de ce ransomware, des fichiers se retrouvent attachés avec une extension ".bspojzo". Par exemple, un fichier initialement désigné par "1.jpg" se transforme en "1.jpg.bspojzo", tandis que "2.png" prend la forme de "2.png.bspojzo", et ainsi de suite. Une fois le processus de cryptage terminé, Bspojzo élabore un message de rançon, intitulé à juste titre "GUIDE POUR RÉCUPÉRER VOS FICHIERS BSPOJZO.TXT".
La communication délivrée par Bspojzo reste concise. Il informe la victime que ses fichiers ont été cryptés et sont désormais inaccessibles. La victime est invitée à entrer en contact avec les agresseurs. Le message comprend également une phrase de mise en garde, déconseillant tout décryptage manuel ou l'utilisation d'outils tiers pour la récupération de données.
La note de rançon de Bspojzo ne mentionne aucune somme de rançon
Le texte complet de la brève note de rançon utilisée par Bspojzo se lit comme suit :
Bonjour!
Tous vos fichiers sont cryptés !
Envoyez-moi un e-mail si vous souhaitez récupérer vos fichiers - je le ferai très rapidement !
Contactez moi par mail :franklin1328@gmx.com ou protec5@onionmail.org
La ligne d'objet doit contenir une extension de chiffrement ou le nom de votre entreprise !
Important! N'essayez pas de décrypter les fichiers vous-même ou d'utiliser des utilitaires tiers.
Comment pouvez-vous protéger vos données contre les attaques de ransomware ?
La protection de vos données contre les attaques de rançongiciels nécessite une approche à multiples facettes qui englobe à la fois des mesures proactives et des stratégies réactives. Voici un ensemble complet d'étapes pour vous aider à protéger vos données contre les ransomwares :
- Sauvegardes régulières : sauvegardez fréquemment vos données importantes sur un stockage hors ligne ou dans le cloud. Cela garantit que même si vos données principales sont compromises, vous pouvez les restaurer à partir d'une source de sauvegarde sécurisée.
- Mise à jour du logiciel : Maintenez à jour votre système d'exploitation, vos applications logicielles et votre logiciel de sécurité. Les mises à jour régulières incluent souvent des correctifs pour les vulnérabilités connues.
- Vigilance des e-mails : soyez prudent lorsque vous ouvrez des pièces jointes ou cliquez sur des liens, en particulier d'expéditeurs inconnus. Vérifiez la légitimité de l'expéditeur et du contenu avant d'entreprendre toute action.
- Logiciel de sécurité : utilisez un logiciel antivirus et anti-malware réputé. Analysez régulièrement votre système à la recherche de menaces potentielles et maintenez votre logiciel de sécurité à jour.
- Protection par pare-feu : activez les pare-feu sur vos appareils et votre réseau pour surveiller et bloquer le trafic malveillant entrant.
