Erqw Ransomware est encore un autre clone de Djvu

Nos chercheurs sont tombés sur le rançongiciel Erqw en examinant les dernières soumissions sur VirusTotal. Ce malware particulier crypte les fichiers et ajoute l'extension ".erqw" à leurs noms. Il laisse également une note de rançon (le fichier "_readme.txt").

Par exemple, Erqw change "1.jpg" en "1.jpg.erqw" et "2.doc" en "2.doc.erqw". Il a été noté que le rançongiciel Djvu est souvent diffusé en conjonction avec RedLine, Vidar ou d'autres logiciels malveillants voleurs de données.

La note de rançon indique que les fichiers ne peuvent pas être déchiffrés sans l'utilisation d'un logiciel de déchiffrement spécial et d'une clé unique disponible uniquement auprès des attaquants. La note demande aux victimes d'envoyer un e-mail à support@freshmail.top ou datarestorehelp@airmail.cc dans les 72 heures. Il mentionne également que les outils de décryptage sont vendus à 490$ au lieu de 980$ si les victimes contactent rapidement les attaquants.

Le contenu de la note de rançon Erqw

Le texte complet des demandes de rançon Erqw se lit comme suit :

ATTENTION!

Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !
Tous vos fichiers comme les images, les bases de données, les documents et autres importants sont cryptés avec le cryptage le plus fort et la clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décryptons gratuitement.
Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et regarder l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-8pCGyFnOj6
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Junk" si vous n'obtenez pas de réponse plus de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@freshmail.top

Réserver une adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Votre identifiant personnel :

De quelles manières les rançongiciels tels qu'Erqw peuvent-ils infecter votre système ?

Les ransomwares comme Erqw peuvent infecter votre système de plusieurs manières. Les plus courants incluent :

• E-mails de phishing : les ransomwares arrivent souvent sous forme de pièce jointe dans un e-mail ou sous forme de lien dans un e-mail qui télécharge le logiciel malveillant sur votre appareil.
• Sites Web malveillants : la visite d'un site Web compromis par des logiciels malveillants ou d'un site Web spécialement créé pour distribuer des logiciels malveillants peut infecter votre appareil.
• Téléchargements intempestifs : ce type d'infection se produit lorsque vous visitez un site Web qui télécharge automatiquement des logiciels malveillants sur votre appareil.
• Vulnérabilités logicielles : si vous disposez d'un logiciel obsolète, il peut contenir des vulnérabilités pouvant être exploitées par des rançongiciels.
• Il est important d'être prudent lors de l'ouverture d'e-mails, de la visite de sites Web et de la mise à jour de logiciels pour protéger votre système contre les attaques de ransomwares.

Devriez-vous essayer de payer une rançon aux pirates ?

Il est largement conseillé par les experts en cybersécurité que payer la rançon aux pirates n'est jamais une solution garantie pour retrouver l'accès aux fichiers cryptés. En fait, le paiement de la rançon ne sert souvent qu'à financer d'autres activités criminelles et peut conduire à de futures attaques. De plus, rien ne garantit que les attaquants fourniront la clé de déchiffrement même si la rançon est payée. Par conséquent, il est conseillé d'envisager d'autres options de récupération de données, telles que la restauration à partir de sauvegardes ou la recherche d'une assistance professionnelle.