Nzoq Ransomware crypte les systèmes cibles

Notre équipe de chercheurs a récemment découvert un nouvel ajout à la famille des ransomwares Djvu nommé Nzoq. Nzoq est un programme malveillant conçu pour verrouiller les fichiers par cryptage, les rendant ainsi inaccessibles. Notre rencontre avec Nzoq a eu lieu lors de l'évaluation de nouveaux échantillons de dossiers.

Nzoq peut être diffusé en conjonction avec d'autres logiciels malveillants comme RedLine ou Vidar. Une fois infiltré dans un système informatique, il modifie les noms des fichiers cryptés en ajoutant l'extension « .nzoq ». Par exemple, les noms de fichiers tels que « 1.jpg » sont transformés en « 1.jpg.nzoq » et « 2.png » devient « 2.png.nzoq ». Le malware laisse également une note de rançon nommée « _readme.txt ».

Cette demande de rançon comprend des détails sur le paiement et l'établissement du contact, tout en soulignant également l'urgence pour les victimes de communiquer avec les acteurs de la menace dans les 72 heures. Ne pas le faire pourrait entraîner une augmentation du montant de la rançon de 490 $ à 980 $. Ce paiement couvre le coût d'acquisition des outils de décryptage nécessaires à la récupération des fichiers cryptés.

De plus, les victimes ont la possibilité de décrypter gratuitement un seul fichier. Ils peuvent y parvenir en envoyant le fichier choisi aux adresses e-mail fournies : support@freshmail.top et datarestorehelp@airmail.cc. Ces mêmes adresses e-mail doivent être utilisées pour contacter les cybercriminels concernant le décryptage des données.

La note de rançon de Nzoq exige un paiement de 490 $

Le texte intégral de la demande de rançon de Nzoq se lit comme suit :

ATTENTION!

Ne vous inquiétez pas, vous pouvez restituer tous vos fichiers !
Tous vos fichiers comme les images, bases de données, documents et autres fichiers importants sont cryptés avec le cryptage le plus puissant et une clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décrypterons gratuitement.
Mais nous ne pouvons décrypter qu’un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et consulter l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-E4b0Td2MBH
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Indésirable" si vous ne recevez pas de réponse dans un délai de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@freshmail.top

Réservez votre adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Votre identifiant personnel :

Comment un ransomware comme Nzoq peut-il infecter votre ordinateur ?

Les ransomwares comme Nzoq peuvent infecter votre ordinateur par diverses méthodes, en s'appuyant souvent sur des tactiques qui exploitent les vulnérabilités, trompent les utilisateurs ou manipulent des logiciels. Voici quelques façons courantes par lesquelles un ransomware comme Nzoq peut se frayer un chemin sur votre ordinateur :

• Pièces jointes malveillantes : les cybercriminels envoient souvent des e-mails de phishing contenant des pièces jointes qui semblent inoffensives (telles que des documents PDF ou Word), mais qui sont en réalité chargées de ransomwares. Une fois la pièce jointe ouverte, le ransomware est activé.
• Liens infectés : des liens malveillants dans des e-mails, des messages instantanés ou sur des sites Web peuvent vous diriger vers des sites Web hébergeant des ransomwares. Cliquer sur ces liens peut déclencher le téléchargement et l'installation du ransomware sur votre système.
• Téléchargements drive-by : du code malveillant peut être injecté dans des sites Web légitimes. Si vous visitez un site Web compromis, le code malveillant peut télécharger silencieusement un ransomware sur votre ordinateur à votre insu.
• Publicité malveillante : les cybercriminels utilisent des publicités malveillantes qui peuvent apparaître sur des sites Web légitimes. Cliquer sur ces publicités peut entraîner une infection par un ransomware.
• Kits d'exploit : il s'agit de kits d'outils qui ciblent les vulnérabilités des applications logicielles, souvent celles que les utilisateurs n'ont pas réussi à mettre à jour. Lorsqu'un utilisateur visite un site Web compromis, le kit d'exploitation recherche les vulnérabilités et délivre un ransomware via ces faiblesses.
• Vulnérabilités logicielles : les ransomwares peuvent exploiter des vulnérabilités connues de votre système d'exploitation ou d'autres applications logicielles qui n'ont pas été corrigées avec les dernières mises à jour de sécurité.
• Attaques du protocole RDP (Remote Desktop Protocol) : si votre RDP n'est pas correctement sécurisé, les attaquants peuvent exploiter des mots de passe faibles ou des vulnérabilités du protocole RDP pour accéder à votre ordinateur et installer un ransomware.
• Téléchargements malveillants : le téléchargement de logiciels piratés, de cracks ou de keygens à partir de sources non fiables peut vous exposer à des ransomwares. Les cybercriminels cachent souvent des ransomwares dans des téléchargements de logiciels apparemment innocents.