Popn Ransomware suit le modèle Djvu

Lors de notre examen d'échantillons de fichiers malveillants, nous avons rencontré Popn, une variante de rançongiciel associée à la famille Djvu. Popn déploie le cryptage des fichiers pour bloquer l'accès aux fichiers et modifie leurs noms en ajoutant l'extension ".Popn". De plus, il génère une note de rançon nommée "_readme.txt".

Pour montrer comment Popn modifie les noms de fichiers, il convertit "1.jpg" en "1.jpg.Popn", "2.png" en "2.png.Popn", etc. Il est important de mentionner que Popn peut être distribué aux côtés de voleurs d'informations comme Vidar et RedLine.

La note de rançon vise à rassurer les victimes en leur offrant la possibilité de récupérer leurs fichiers. Il affirme qu'un large éventail de fichiers, tels que des images, des bases de données, des documents et d'autres données vitales, ont été cryptés à l'aide d'une méthode de cryptage robuste et d'une clé unique.

Selon la note de rançon, le seul moyen de retrouver l'accès aux fichiers cryptés est d'acquérir un outil de décryptage et la clé unique correspondante, qui coûte 980 $.

Néanmoins, si les victimes établissent un contact avec les agresseurs dans les 72 premières heures, elles deviennent éligibles à une réduction de 50 %, réduisant le prix à 490 $. Pour initier la communication, la note de rançon fournit deux adresses e-mail : restorealldata@firemail.cc et gorentos@bitmessage.ch.

Popn Ransom Note copie le format Djvu

Le texte intégral de la note de rançon Popn se lit comme suit :

ATTENTION!

Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !
Tous vos fichiers comme les photos, les bases de données, les documents et autres importants sont cryptés avec le cryptage le plus fort et la clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décryptons gratuitement.
Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et regarder l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-WbgTMF1Jmw
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Junk" si vous n'obtenez pas de réponse plus de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
restorealldata@firemail.cc

Réserver une adresse e-mail pour nous contacter :
gorentos@bitmessage.ch

Notre compte Telegram :
@datarestore

Votre identifiant personnel :

Comment pouvez-vous protéger vos données contre les ransomwares ?

La protection de vos données contre les ransomwares nécessite une combinaison de mesures préventives et de pratiques proactives. Voici quelques mesures essentielles que vous pouvez prendre pour protéger vos données contre les attaques de ransomware :

• Sauvegardes régulières : sauvegardez régulièrement vos données et fichiers importants sur un disque dur externe ou un service de stockage cloud sécurisé. Cela garantit que même si vos données principales sont cryptées par un rançongiciel, vous disposez d'une sauvegarde propre à partir de laquelle restaurer.
• Maintenez le logiciel à jour : Maintenez votre système d'exploitation, vos applications et votre logiciel de sécurité à jour avec les derniers correctifs et mises à jour. Les mises à jour logicielles incluent souvent des correctifs de sécurité qui peuvent protéger contre les vulnérabilités connues exploitées par les ransomwares.
• Utilisez un logiciel antivirus et anti-malware : installez un logiciel antivirus et anti-malware réputé sur vos appareils et maintenez-les à jour. Ces programmes peuvent aider à détecter et à prévenir les infections par ransomware.
• Soyez prudent avec les pièces jointes et les liens des e-mails : faites preuve de prudence lorsque vous ouvrez des pièces jointes ou cliquez sur des liens, en particulier provenant de sources inconnues ou suspectes. Les e-mails de phishing sont une méthode couramment utilisée pour distribuer des ransomwares.
• Activer les macros avec prudence : soyez prudent lorsque vous activez des macros dans des documents, en particulier dans les pièces jointes d'e-mails. Les macros peuvent être utilisées pour diffuser des rançongiciels.
• Éduquez les employés et les utilisateurs : éduquez-vous et éduquez vos employés sur les rançongiciels et les attaques de phishing. Sensibilisez aux risques, aux signes avant-coureurs et aux meilleures pratiques pour éviter d'être victime de telles attaques.
• Utilisez des mots de passe forts et l'authentification multifacteur (MFA) : assurez-vous que tous les comptes sont protégés par des mots de passe forts et uniques et activez l'authentification multifacteur dans la mesure du possible. Cela ajoute une couche de sécurité supplémentaire à vos comptes.