Dazx Ransomware chiffre les fichiers des victimes

Au cours de notre évaluation d'échantillons de logiciels malveillants soumis à des bases de données de menaces en ligne, nous avons identifié Dazx, une nouvelle souche de ransomware appartenant à la famille Djvu. L'objectif principal de Dazx est de crypter les fichiers, et il modifie les noms de fichiers en leur ajoutant l'extension ".dazx". Le ransomware génère également une note de rançon appelée "_readme.txt".

Par exemple, si Dazx infecte un fichier nommé "1.jpg", il changera le nom en "1.jpg.dazx", tandis que "2.doc" sera renommé en "2.doc.dazx". Dans certains cas, les cybercriminels utilisent des logiciels malveillants tels que RedLine et Vidar pour obtenir des données sensibles avant de mettre en œuvre le rançongiciel Djvu pour chiffrer les fichiers.

La note de rançon demande aux victimes de contacter les attaquants en utilisant les adresses e-mail support@freshmail.top et datarestorehelp@airmail.cc dans les 72 heures pour éviter de payer 980 $ pour le logiciel et la clé de décryptage. Les attaquants offrent une réduction de 50 %, réduisant les frais à 490 $.

La note de rançon indique également que les attaquants déchiffreront gratuitement un seul fichier avant paiement, à condition qu'il ne contienne pas de données sensibles. Il est crucial de noter que les victimes ne pourront pas accéder à leurs fichiers sans payer la rançon.

Dazx demande près de 1000 $ de rançon

Le texte complet de la note de rançon Dazx se lit comme suit :

ATTENTION!

Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !
Tous vos fichiers comme les images, les bases de données, les documents et autres importants sont cryptés avec le cryptage le plus fort et la clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décryptons gratuitement.
Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et regarder l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-vbVkogQdu2
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Junk" si vous n'obtenez pas de réponse plus de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@freshmail.top

Réserver une adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Votre identifiant personnel :

Pourquoi ne devriez-vous jamais payer de rançon aux pirates pour restaurer vos fichiers ?

Vous ne devriez jamais payer de rançon à des pirates pour restaurer vos fichiers pour plusieurs raisons :

• Aucune garantie de récupération de fichiers : Le paiement de la rançon ne garantit pas que les pirates vous fourniront la clé de déchiffrement pour restaurer vos fichiers. Il y a eu de nombreux cas où les victimes ont payé la rançon mais n'ont jamais reçu la clé de déchiffrement ou ont reçu une clé qui ne fonctionnait pas.
• Encourage de nouvelles activités criminelles : Le paiement de la rançon encourage de nouvelles activités criminelles et incite les pirates à poursuivre leurs activités illégales. Il finance également le développement de nouvelles souches de ransomwares et d'autres logiciels malveillants, ce qui rend la menace des ransomwares encore plus importante.
• Soutenir une entreprise criminelle : en payant la rançon, vous soutenez une entreprise criminelle et financez potentiellement d'autres activités illégales, telles que la traite des êtres humains ou le trafic de drogue.
• Risque d'attaques futures : Le paiement de la rançon ne garantit pas que les pirates ne vous cibleront plus à l'avenir. Ils peuvent vous considérer comme une cible facile et essayer de vous extorquer plus d'argent à l'avenir.
• Impact négatif sur la cybersécurité : Le paiement de la rançon peut avoir un impact négatif sur la cybersécurité en général, car cela crée un précédent dangereux et envoie le message que les attaques de rançongiciels sont rentables. Cela peut entraîner une augmentation des attaques de ransomwares contre les individus et les organisations.

Par conséquent, il est essentiel d'éviter de payer la rançon et de prendre à la place des mesures pour empêcher les attaques de ransomware et protéger vos données contre le chiffrement en premier lieu.