Jzqe Ransomware crypte les types de fichiers populaires

Lors de l'analyse d'échantillons de logiciels malveillants récemment découverts, une variante du ransomware Djvu, identifiée comme Jzqe, a été détectée. Jzqe fonctionne en cryptant les fichiers et en modifiant leurs noms de fichiers en ajoutant l'extension ".Jzqe". De plus, Jzqe est programmé pour générer un document texte nommé « _readme.txt », contenant un message de rançon.

En règle générale, le ransomware Djvu est distribué aux côtés de logiciels malveillants voleurs d'informations tels que RedLine ou Vidar par des acteurs malveillants. Pour illustrer comment Jzqe modifie les noms de fichiers, il remplace « 1.jpg » par « 1.jpg.Jzqe », « 2.png » par « 2.png.Jzqe », etc.

Le message de rançon, délivré par les attaquants, fournit deux adresses e-mail : support@freshmail.top et datarestorehelp@airmail.cc. Il exhorte fortement les victimes à prendre contact avec les cybercriminels dans un délai de 72 heures afin d'éviter une augmentation du montant de la rançon. Initialement, le paiement demandé pour les outils de décryptage est fixé à 490 $.

De plus, le message souligne qu'il est impossible de récupérer les fichiers cryptés sans obtenir le logiciel de décryptage et une clé unique auprès des attaquants. De plus, il présente une option permettant de décrypter un seul fichier sans frais, à condition que le fichier choisi ne contienne pas de données précieuses.

Note de rançon Jzqe dans son intégralité

Le texte complet de la demande de rançon de Jzqe se lit comme suit :

ATTENTION!

Ne vous inquiétez pas, vous pouvez restituer tous vos fichiers !
Tous vos fichiers tels que photos, bases de données, documents et autres fichiers importants sont cryptés avec le cryptage le plus puissant et une clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décrypterons gratuitement.
Mais nous ne pouvons décrypter qu’un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et consulter l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-WbgTMF1Jmw
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Indésirable" si vous ne recevez pas de réponse dans un délai de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
restaureralldata@firemail.cc

Réservez votre adresse e-mail pour nous contacter :
gorentos@bitmessage.ch

Notre compte Telegram :
@datarestore

Votre identifiant personnel :

Comment pouvez-vous protéger vos données contre les attaques de ransomwares ?

Protéger vos données contre les attaques de ransomwares est crucial dans le paysage numérique actuel. Voici plusieurs mesures proactives que vous pouvez prendre pour protéger vos données :

Sauvegardez régulièrement :
Sauvegardez régulièrement vos données importantes sur un disque dur externe, un service cloud sécurisé ou une solution de stockage hors ligne. Assurez-vous que votre sauvegarde n'est pas directement accessible depuis le système pour empêcher un ransomware de la crypter.

Utilisez un logiciel de sécurité fiable :
Installez un logiciel antivirus et anti-malware réputé pour détecter et bloquer les ransomwares avant qu’ils ne puissent infecter votre système. Gardez le logiciel de sécurité à jour pour les dernières définitions de menaces.

Mettre à jour les logiciels et les systèmes d'exploitation :
Mettez régulièrement à jour votre système d'exploitation, vos applications logicielles et vos logiciels de sécurité. Les mises à jour logicielles incluent souvent des correctifs pour les vulnérabilités qui pourraient être exploitées par des ransomwares.

Soyez prudent avec les pièces jointes aux e-mails :
Soyez prudent lorsque vous ouvrez des pièces jointes à des e-mails, surtout si elles proviennent de sources inconnues ou inattendues. Évitez de cliquer sur des liens ou de télécharger des pièces jointes provenant d'e-mails suspects.