Ransomware Luxy : une autre forme d'extorsion numérique

Le monde de la cybercriminalité continue d’évoluer, les ransomwares étant l’une des menaces les plus répandues et les plus destructrices. Luxy Ransomware s’ajoute à cette catégorie, un programme malveillant qui crypte les fichiers, exige le paiement d’une rançon et vole des informations sensibles avant de verrouiller un système. Ce ransomware est particulièrement dangereux car il combine deux stratégies de cyberattaque puissantes (vol de données et cryptage de fichiers), ce qui en fait une arme à double tranchant pour les victimes.

Qu'est-ce que Luxy Ransomware ?

Luxy Ransomware est une souche de malware qui chiffre les fichiers sur un ordinateur infecté et les renomme en ajoutant l'extension .luxy à chaque fichier. Par exemple, un fichier comme « picture.png » est renommé « picture.png.luxy », le rendant inaccessible à l'utilisateur. En plus de chiffrer les fichiers, Luxy dépose une note de rançon, généralement nommée « [random_string].README.txt », sur l'ordinateur de la victime. Cette note contient des instructions pour payer la rançon et récupérer les fichiers verrouillés.

La demande de rançon stipule que toutes les données essentielles (photos, bases de données et documents) ont été cryptées à l’aide d’un cryptage AES-256 puissant, et que le seul moyen de récupérer les fichiers est d’acheter un outil de décryptage auprès des attaquants. Le prix de la rançon est initialement fixé à 980 dollars, mais si la victime contacte les attaquants dans les 72 heures, ils offrent une remise, réduisant la rançon à 490 dollars. Les victimes sont également invitées à rejoindre un serveur Discord pour communiquer avec les attaquants et organiser le paiement.

Voici à quoi ressemble la demande de rançon :

ATTENTION!

Don’t worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that’s price for you is $490.
Please note that you’ll never restore your data without payment.

To get this software and key you need join our server discord:
discord.gg/

Personal ID: -

Vol de données avant le cryptage

L'un des aspects les plus inquiétants de Luxy Ransomware est qu'il ne se contente pas de verrouiller les fichiers. Il est également doté d'un module de vol qui extrait les données sensibles de l'ordinateur de la victime avant le chiffrement. Cela signifie que même si une victime choisit de ne pas payer la rançon, les attaquants peuvent déjà disposer d'informations précieuses qu'ils peuvent utiliser pour d'autres attaques ou vendre sur le marché noir.

Les informations volées comprennent les mots de passe du navigateur, les cookies, les données du portefeuille de cryptomonnaies et les fichiers de session de jeu de plateformes telles que Minecraft et Roblox . Les portefeuilles de cryptomonnaies ciblés incluent des options populaires comme Armory , AtomicWallet , Ethereum et Exodus , entre autres. En volant ces données, les attaquants peuvent potentiellement accéder à des comptes en ligne, voler de l'argent et même commettre un vol d'identité. Cela fait de Luxy Ransomware non seulement une menace financière, mais également un risque pour la vie privée.

Comment fonctionnent les ransomwares

Les programmes de ransomware comme Luxy sont conçus pour extorquer de l’argent aux victimes en cryptant les fichiers critiques et en exigeant un paiement pour leur libération. Dans de nombreux cas, le cryptage utilisé par les ransomwares est si puissant qu’il est pratiquement impossible de le casser sans la clé de décryptage, que seuls les attaquants possèdent. Cela met les victimes dans une position difficile : payer la rançon ou perdre définitivement leurs données.

Ce qui rend Luxy particulièrement insidieux, c'est son approche d'attaque à deux volets. Tout d'abord, il vole des informations sensibles qui peuvent être utilisées pour d'autres activités criminelles. Ensuite, il verrouille les fichiers de la victime et exige le paiement de l'outil de décryptage. Dans certains cas, les attaquants du ransomware peuvent même ne pas fournir la clé de décryptage après avoir reçu le paiement, laissant les victimes sans leurs fichiers et leur argent.

La mécanique derrière Luxy

Le ransomware Luxy utilise le chiffrement AES-256 , un algorithme puissant et sécurisé qui rend les fichiers chiffrés presque impossibles à récupérer sans la clé de déchiffrement. Il vérifie également s'il s'exécute sur une machine virtuelle (VM) et s'arrête s'il détecte certains systèmes ou outils de surveillance figurant sur la liste noire. Il s'agit d'une manière astucieuse pour le ransomware d'échapper à la détection, car les chercheurs en cybersécurité utilisent souvent des machines virtuelles pour analyser les logiciels malveillants dans un environnement contrôlé.

Une fois que Luxy a chiffré les fichiers, la victime n'a aucun moyen d'y accéder à moins de payer la rançon et de recevoir la clé de déchiffrement. Cependant, le paiement de la rançon est fortement déconseillé par les experts en cybersécurité, car cela encourage de nouvelles attaques et n'offre aucune garantie que les fichiers seront restaurés.

Comment Luxy se propage-t-il ?

Les ransomwares comme Luxy se propagent généralement via des e-mails de phishing , des publicités malveillantes et des sites Web compromis. Les utilisateurs peuvent être amenés à télécharger et à exécuter le logiciel malveillant via des liens ou des pièces jointes dans des e-mails trompeurs, de fausses escroqueries au support technique ou des publicités malveillantes. Une autre méthode d'infection courante consiste à utiliser des logiciels piratés ou des outils de piratage non officiels, qui sont souvent associés à des logiciels malveillants.

Les cybercriminels exploitent parfois les vulnérabilités des logiciels ou des systèmes d'exploitation obsolètes pour diffuser des ransomwares. C'est pourquoi il est essentiel de maintenir vos systèmes à jour et d'éviter de télécharger des logiciels provenant de sources non fiables.

Prévenir les attaques de ransomware

La meilleure façon d'éviter de devenir victime de Luxy ou de tout autre ransomware est de prendre des mesures proactives pour sécuriser votre ordinateur et vos données. Voici quelques conseils pour vous aider à vous protéger :

1. Sauvegardez vos fichiers importants : sauvegardez régulièrement vos données sur des périphériques de stockage hors ligne ou des services cloud sécurisés. Cela garantit que même si un ransomware crypte vos fichiers, vous pouvez les restaurer sans payer la rançon.
2. Maintenez vos logiciels à jour : assurez-vous que votre système d'exploitation, vos programmes antivirus, vos navigateurs et toutes les applications installées sont à jour. Les cybercriminels exploitent souvent les vulnérabilités des logiciels obsolètes pour diffuser des ransomwares.
3. Soyez prudent avec les e-mails et les liens : soyez toujours prudent avec les e-mails non sollicités provenant d'expéditeurs inconnus, en particulier ceux qui contiennent des pièces jointes ou des liens. Les cybercriminels utilisent souvent des e-mails de phishing pour inciter les utilisateurs à télécharger des logiciels malveillants.
4. Utilisez un logiciel de sécurité puissant : installez des programmes antivirus ou anti-malware fiables et exécutez des analyses régulières sur votre système pour détecter et supprimer les menaces potentielles avant qu'elles ne puissent causer des dommages.

L'essentiel

Luxy Ransomware est une menace dangereuse et sophistiquée qui combine le cryptage de fichiers avec le vol de données, mettant en danger à la fois vos informations personnelles et vos données. Comme de nombreuses variantes de ransomware, il exploite les vulnérabilités et les erreurs des utilisateurs pour accéder au système d'une victime, crypter ses fichiers et exiger une rançon pour leur restitution. Cependant, la meilleure défense contre les ransomwares est la préparation. En sauvegardant vos données, en mettant à jour vos logiciels et en restant vigilant face aux tentatives de phishing, vous pouvez réduire considérablement le risque d'être victime d'attaques de ransomware comme Luxy.