Iowd Ransomware rejoint la famille Djvu

Une analyse récente d'échantillons de logiciels malveillants a révélé une nouvelle variante de la famille de rançongiciels Djvu, que les chercheurs ont nommée Iowd. L'objectif principal d'Iowd est de chiffrer les fichiers sur un système infecté et d'ajouter l'extension ".iowd" à leurs noms de fichiers. Le ransomware génère également une note de rançon appelée "_readme.txt", qui contient des instructions sur la façon de payer la rançon pour obtenir la clé de déchiffrement.

Le ransomware peut être distribué aux côtés d'autres voleurs d'informations tels que RedLine ou Vidar, ce qui rend la menace encore plus grave. Pour donner un exemple de la façon dont Iowd renomme les fichiers, il change le nom de fichier "1.jpg" en "1.jpg.iowd" et "2.png" en "2.png.iowd".

La note de rançon avertit que le décryptage des fichiers n'est possible qu'en utilisant un outil de décryptage et une clé unique que les attaquants détiennent. La note comprend également des détails de paiement partiels et deux adresses e-mail (support sur freshmail.top et datarestorehelp sur airmail.cc) pour contacter les attaquants.

Il convient de noter que les outils de décryptage ne sont disponibles qu'à l'achat et que le prix est de 980 $. Cependant, si les victimes contactent les attaquants dans les 72 heures suivant le cryptage, elles peuvent acquérir les outils de décryptage à un prix réduit de 490 $.

La note de rançon Iowd copie le modèle Djvu habituel

Le texte complet de la note de rançon Iowd se lit comme suit :

ATTENTION!

Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !
Tous vos fichiers comme les images, les bases de données, les documents et autres importants sont cryptés avec le cryptage le plus fort et la clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décryptons gratuitement.
Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et regarder l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-vdhH9Qcpjj
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Junk" si vous n'obtenez pas de réponse plus de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@freshmail.top

Réserver une adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Votre identifiant personnel :

Comment pouvez-vous protéger vos données contre les attaques de ransomware similaires à Iowd ?

Il existe plusieurs mesures que vous pouvez prendre pour protéger vos données contre les attaques de rançongiciels similaires à Iowd :

• Maintenez votre logiciel à jour : les rançongiciels exploitent souvent les vulnérabilités des logiciels pour accéder à un système. La mise à jour régulière des logiciels permet de corriger ces vulnérabilités, réduisant ainsi le risque d'attaque.
• Utilisez un logiciel anti-malware : un logiciel anti-malware peut aider à détecter et à bloquer les ransomwares avant qu'ils ne puissent infecter votre système.
• Sauvegardez vos données : la sauvegarde régulière de vos données peut vous aider à restaurer vos fichiers s'ils sont chiffrés par un rançongiciel. Assurez-vous que vos sauvegardes sont stockées séparément de votre système et de votre réseau pour éviter qu'elles ne soient également chiffrées.
• Méfiez-vous des e-mails et des liens suspects : les ransomwares peuvent être distribués via des e-mails de phishing et des liens malveillants. Méfiez-vous toujours des e-mails et des liens provenant de sources inconnues et évitez de cliquer sur des liens suspects ou de télécharger des pièces jointes à partir de ceux-ci.
• Utilisez des mots de passe forts : Les mots de passe forts peuvent empêcher les pirates d'accéder à votre système, votre réseau et vos données. Envisagez d'utiliser un gestionnaire de mots de passe pour créer et stocker des mots de passe forts et uniques pour tous vos comptes.
• Renseignez-vous et renseignez vos employés : renseignez-vous et renseignez vos employés sur les risques des rançongiciels et sur la manière de les éviter. Assurez-vous que tout le monde sait quoi faire en cas d'attaque, comme se déconnecter du réseau et contacter immédiatement le support informatique.