Foza Ransomware est une nouvelle version de Djvu

Au cours de notre analyse des échantillons de logiciels malveillants, nous avons identifié le rançongiciel Foza. Ce ransomware crypte les fichiers et modifie les noms de fichiers en leur ajoutant une extension ".foza". Foza crée également une note de rançon avec le nom "_readme.txt". A titre d'illustration, "1.jpg" serait renommé en "1.jpg.foza", et "2.png" en "2.png.foza". Il convient de noter que Foza fait partie de la famille des rançongiciels Djvu et peut être distribué avec d'autres logiciels malveillants comme RedLine et Vidar.

La note de rançon demande aux victimes de contacter les attaquants dans les 72 heures via deux adresses e-mail (support@freshmail.top et datarestorehelp@airmail.cc) pour éviter de payer une rançon plus élevée de 980 $ pour les outils de décryptage. Ce montant est le double de la demande initiale de 490 $. La note avertit également qu'il est impossible de récupérer des fichiers cryptés sans acheter un logiciel de décryptage et une clé unique auprès des attaquants. Les attaquants proposent de déchiffrer gratuitement un seul fichier, mais uniquement s'il ne contient pas de données critiques.

Foza Ransom Note menace de doubler la rançon

Le texte intégral de la note de rançon de Foza se lit comme suit :

ATTENTION!

Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !
Tous vos fichiers comme les images, les bases de données, les documents et autres importants sont cryptés avec le cryptage le plus fort et la clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décryptons gratuitement.
Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et regarder l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-pSlL2pKijh
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Junk" si vous n'obtenez pas de réponse plus de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@freshmail.top

Réserver une adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Votre identifiant personnel :

Comment un ransomware comme Foza peut-il infecter votre ordinateur ?

Les rançongiciels tels que Foza peuvent infecter votre ordinateur par divers moyens, notamment des pièces jointes malveillantes, des téléchargements de logiciels infectés et des liens malveillants dans les e-mails de phishing. Les attaquants peuvent également exploiter les vulnérabilités de logiciels obsolètes ou utiliser des tactiques d'ingénierie sociale pour inciter les utilisateurs à télécharger et à installer des logiciels malveillants.

Une méthode couramment utilisée par les attaquants de ransomware consiste à envoyer des e-mails de phishing qui semblent légitimes et contiennent des pièces jointes ou des liens infectés. Une fois que l'utilisateur clique sur la pièce jointe ou le lien, le ransomware est téléchargé et exécuté sur son ordinateur. Dans certains cas, les attaquants peuvent utiliser des kits d'exploitation pour exploiter les vulnérabilités du logiciel de l'utilisateur et accéder à son système.

Les rançongiciels peuvent également infecter votre ordinateur par le biais de téléchargements intempestifs, où les logiciels malveillants sont téléchargés et exécutés automatiquement lorsque vous visitez un site Web infecté. Cela peut arriver si vous cliquez sur un lien malveillant ou une bannière publicitaire.

Pour protéger votre ordinateur contre les attaques de rançongiciels, il est important de maintenir votre logiciel à jour, d'utiliser un logiciel antivirus et de faire attention aux e-mails, liens et téléchargements suspects. De plus, il est essentiel de sauvegarder régulièrement vos données importantes sur un disque dur externe ou un stockage en nuage, afin de pouvoir restaurer vos fichiers en cas d'attaque par ransomware.