Gash Ransomware utilise une note de rançon similaire à Djvu

La découverte du rançongiciel Gash a été faite par notre équipe lors d'une inspection de routine de nouveaux échantillons de logiciels malveillants. Ce programme nuisible appartient à la famille des rançongiciels Djvu.

Après avoir testé le rançongiciel Gash sur notre machine, nous avons découvert qu'il cryptait les fichiers et ajoutait l'extension ".gash" à leurs noms de fichiers d'origine. Par exemple, si un fichier s'appelait initialement "1.jpg", il apparaîtrait sous la forme "1.jpg.gash" après le cryptage, et la même chose s'appliquerait à tous les autres fichiers concernés.

Une fois le processus de cryptage terminé, Gash a créé une note de rançon nommée "_readme.txt". Il est important de noter que, comme les autres rançongiciels Djvu, ce malware est souvent accompagné de voleurs de données tels que RedLine et Vidar.

La note de rançon laissée par Gash informe la victime que ses données ont été cryptées et que le seul moyen de les récupérer est d'acheter les clés et le logiciel de décryptage aux attaquants. Le coût des outils est indiqué à 980 USD, avec une remise de 50 % offerte si le paiement est effectué dans les 72 heures (490 USD). La victime se voit également proposer un test de déchiffrement gratuit d'un seul fichier sans valeur significative.

Gash Ransom Note demande 490 $ en paiement initial de la rançon

Le texte intégral de la note de rançon Gash se lit comme suit :

ATTENTION!

Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !
Tous vos fichiers comme les images, les bases de données, les documents et autres importants sont cryptés avec le cryptage le plus fort et la clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décryptons gratuitement.
Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et regarder l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-pznhigpUwP
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Junk" si vous n'obtenez pas de réponse plus de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@freshmail.top

Réserver une adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Votre identifiant personnel :

Comment un rançongiciel comme Gash peut-il pénétrer sur votre système ?

Un rançongiciel comme Gash peut infecter un système par divers moyens, notamment :

• E-mails de phishing : les attaquants peuvent utiliser des e-mails de phishing qui semblent légitimes pour amener l'utilisateur à cliquer sur un lien ou à télécharger une pièce jointe contenant le ransomware.
• Sites Web malveillants : la visite d'un site Web compromis ou le téléchargement d'un logiciel à partir d'une source non fiable peut entraîner l'installation d'un logiciel de rançon.
• Exploitation des vulnérabilités : les pirates peuvent exploiter les vulnérabilités de sécurité des logiciels, des systèmes d'exploitation ou d'autres applications obsolètes pour diffuser le rançongiciel.
• Attaques RDP (Remote Desktop Protocol) : les cybercriminels peuvent utiliser des attaques par force brute pour deviner des mots de passe faibles et obtenir un accès non autorisé à un réseau ou à un système via RDP.
• Publicités malveillantes : les publicités ou bannières malveillantes sur les sites Web peuvent rediriger les utilisateurs vers un site qui télécharge automatiquement les logiciels de rançon sur leur ordinateur.

Il est essentiel de maintenir les systèmes et les logiciels à jour avec les derniers correctifs de sécurité, d'utiliser un logiciel antivirus et d'adopter des habitudes de navigation sûres pour minimiser le risque d'infection par ransomware. De plus, il est conseillé de mettre en place un plan de sauvegarde des données pour restaurer les fichiers en cas d'attaque par ransomware.