Gatq Ransomware est un nouveau clone de Djvu

Au cours de notre analyse des échantillons de logiciels malveillants récemment découverts, une nouvelle variante de ransomware nommée Gatq est apparue, qui appartient à la famille des logiciels malveillants Djvu.

Gatq fonctionne en cryptant les fichiers et en ajoutant l'extension ".gatq" à leurs noms. De plus, il génère un fichier texte intitulé "_readme.txt" qui sert de note de rançon.

Pour illustrer le processus de changement de nom de fichier utilisé par Gatq, il transforme "1.jpg" en "1.jpg.gatq", "2.png" en "2.png.gatq", etc. Il est important de noter que Gatq peut être distribué aux côtés d'autres souches de logiciels malveillants comme Vidar et RedLine en raison de son association avec la famille Djvu.

La note de rançon fournie par Gatq indique que les victimes doivent payer des frais pour obtenir le logiciel de décryptage et une clé unique pour accéder à leurs fichiers. Si les victimes contactent les acteurs de la menace dans les 72 heures, elles ont la possibilité d'acheter les outils de décryptage pour 490 $. Cependant, si la date limite n'est pas respectée, le montant total de 980 $ est requis. La demande de rançon comprend deux adresses e-mail pour l'assistance : support@freshmail.top et datarestorehelp@airmail.cc.

De plus, la note de rançon précise que les victimes peuvent envoyer un fichier ne contenant aucune donnée précieuse aux attaquants avant d'effectuer le paiement. Ce fichier particulier sera déchiffré gratuitement.

Gatq Ransom Note demande une somme de rançon Modesn

Le texte intégral de la note de rançon Gatq se lit comme suit :

ATTENTION!

Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !
Tous vos fichiers comme les images, les bases de données, les documents et autres importants sont cryptés avec le cryptage le plus fort et la clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décryptons gratuitement.
Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et regarder l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-sD0OUYo1Pd
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Junk" si vous n'obtenez pas de réponse plus de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@freshmail.top

Réserver une adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Votre identifiant personnel :

Comment pouvez-vous protéger votre système contre les ransomwares comme Gatq ?

Pour protéger votre système contre les rançongiciels tels que Gatq, il est crucial de mettre en œuvre une approche multicouche qui combine des mesures préventives et des pratiques de sécurité proactives. Voici quelques mesures que vous pouvez prendre pour protéger votre système :

• Maintenez vos logiciels à jour : mettez régulièrement à jour votre système d'exploitation, vos applications et vos logiciels de sécurité pour vous assurer que vous disposez des derniers correctifs et correctifs. Cela aide à résoudre les vulnérabilités que les rançongiciels peuvent exploiter.
• Installez un logiciel de sécurité réputé : Déployez une solution antivirus/anti-malware robuste capable de détecter et de bloquer les souches de ransomware connues. Maintenez le logiciel de sécurité à jour avec les dernières définitions de menaces.
• Faites preuve de prudence avec les pièces jointes et les liens : Soyez vigilant lorsque vous ouvrez des pièces jointes ou cliquez sur des liens, surtout s'ils proviennent de sources inconnues ou suspectes. Les ransomwares se propagent souvent par le biais d'e-mails de phishing, alors faites preuve de prudence et vérifiez la légitimité de l'expéditeur avant d'interagir avec des pièces jointes ou des liens.
• Activer la sécurité des macros dans les programmes Office : Configurez votre suite Microsoft Office pour empêcher les macros de s'exécuter automatiquement. Les ransomwares peuvent utiliser des macros malveillantes pour infecter les systèmes, il est donc important de désactiver cette fonctionnalité à moins qu'elle ne soit explicitement approuvée.
• Sauvegardez vos fichiers régulièrement : Maintenez des sauvegardes régulières de vos données importantes sur un stockage hors ligne ou dans le cloud qui n'est pas directement accessible depuis votre ordinateur. De cette façon, même si votre système est infecté, vous pouvez restaurer vos fichiers à partir d'une sauvegarde sans payer la rançon.
• Activer les extensions de fichiers : en affichant les extensions de fichiers, vous pouvez facilement identifier les types de fichiers suspects. Les rançongiciels essaient souvent de cacher leur véritable nature en se déguisant en fichiers inoffensifs, mais lorsque vous pouvez voir les extensions de fichiers, il devient plus facile de repérer les fichiers malveillants.