Pig865qq Ransomware crypte les systèmes

Lors de notre analyse de routine des échantillons de logiciels malveillants soumis au site Web VirusTotal, nous avons détecté le ransomware Pig865qq, qui appartient à la famille GlobeImposter. Pig865qq crypte les fichiers, leur ajoute l'extension « .Pig865qq » et présente une demande de rançon nommée « COMMENT SAUVEGARDER VOS FICHIERS.exe ».

Pour illustrer la modification du fichier Pig865qq, il transforme les noms de fichiers tels que "1.jpg" en "1.jpg.Pig865qq" et "2.png" en "2.png.Pig865qq".

La demande de rançon informe la victime du cryptage de ses fichiers et fournit des directives pour le décryptage. Il demande à l'individu de contacter l'adresse e-mail spécifiée, china.helper@aol.com, et de soumettre une image de test cryptée, un fichier texte ou un document avec son identifiant personnel.

La note souligne l'exclusivité des services de décryptage des attaquants et déconseille de demander l'aide d'autres services pour éviter une fraude potentielle. Il met notamment en garde contre l’utilisation de programmes antivirus susceptibles de supprimer le document, entravant ainsi les communications futures.

En outre, la note décourage les tentatives d'auto-décryptage des fichiers, invoquant une perte potentielle de données. Il affirme que les décodeurs d'autres utilisateurs sont incompatibles en raison des clés de cryptage uniques pour chaque utilisateur.

Note de rançon Pig865qq dans son intégralité

Le texte complet de la demande de rançon Pig865qq se lit comme suit :

Your files are encrypted!

To decrypt, follow the instructions below.
To recover data you need decrypt tool.
To get the decrypt tool you should:

Send 1 crypted test image or text file or document to China.Helper@aol.com
In the letter include your personal ID (look at the beginning of this document). Send me this ID in your first email to me.
We will give you free test for decrypt few files (NOT VALUE) and assign the price for decryption all files.
After we send you instruction how to pay for decrypt tool and after payment you will receive a decrypt tool and instructions how to use it We can decrypt few files in quality the evidence that we have the decoder.

MOST IMPORTANT!!!

Do not contact other services that promise to decrypt your files, this is fraud on their part! They will buy a decoder from us, and you will pay more for his services. No one, except China.Helper@aol.com, will decrypt your files.

Seul China.Helper@aol.com peut décrypter vos fichiers
Ne faites confiance à personne en dehors de China.Helper@aol.com
Les programmes antivirus peuvent supprimer ce document et vous ne pourrez plus nous contacter plus tard.
Les tentatives d'auto-décryptage des fichiers entraîneront la perte de vos données
Les décodeurs des autres utilisateurs ne sont pas compatibles avec vos données, car la clé de cryptage unique de chaque utilisateur

Comment pouvez-vous protéger vos fichiers contre les ransomwares ?

La protection de vos fichiers contre les ransomwares nécessite une combinaison de mesures proactives et de bonnes pratiques de cybersécurité. Voici quelques moyens efficaces de protéger vos fichiers contre les attaques de ransomwares :

Sauvegardes régulières :
Sauvegardez régulièrement vos fichiers et données importants. Stockez les sauvegardes sur un appareil externe ou dans un service cloud qui n'est pas directement connecté à votre ordinateur.
Automatisez le processus de sauvegarde autant que possible pour garantir la cohérence.

Logiciel de mise à jour :
Gardez votre système d'exploitation, votre logiciel antivirus et toutes les autres applications à jour. Les mises à jour régulières incluent souvent des correctifs de sécurité qui peuvent protéger contre les vulnérabilités connues.

Utilisez un logiciel de sécurité fiable :
Installez un logiciel antivirus et anti-malware réputé. Assurez-vous qu’il est configuré pour se mettre à jour automatiquement et effectuer des analyses régulières.

Faites preuve de prudence avec le courrier électronique :
Méfiez-vous des pièces jointes et des liens des e-mails, surtout s'ils proviennent de sources inconnues ou inattendues. Évitez d’ouvrir des pièces jointes ou de cliquer sur des liens à moins d’être certain de leur légitimité.

Utilisez un pare-feu :
Activez un pare-feu sur votre ordinateur pour surveiller et contrôler le trafic réseau entrant et sortant. Cela ajoute une couche supplémentaire de protection contre les accès non autorisés.