Pouu Ransomware est un nouveau clone de Djvu

Pouu est un type de rançongiciel appartenant à la famille Djvu. Il crypte les données et ajoute l'extension ".pouu" aux noms de fichiers, ainsi que la création d'un fichier "_readme.txt" avec des instructions pour les victimes. Nos chercheurs en logiciels malveillants ont découvert Pouu lors de l'analyse d'échantillons téléchargés sur VirusTotal.

Lorsque Pouu infecte un système, il renomme les fichiers en ajoutant l'extension ".pouu" à la fin de chaque nom de fichier - par exemple, "1.jpg" devient "1.jpg.pouu". Il est possible que Pouu soit distribué avec d'autres programmes malveillants tels que RedLine ou Vidar.

La note de rançon fournit les coordonnées et les informations de paiement, affirmant que les victimes doivent envoyer un e-mail à datarestorehelp@airmail.cc ou support@freshmail.top si elles souhaitent récupérer leurs fichiers dans les 72 heures - après cette période, le prix du logiciel de décryptage et de la clé sera double de 490 $ à 980 $. En outre, il indique que les victimes peuvent envoyer un fichier crypté pour un décryptage gratuit avant d'acheter des outils de décryptage.

Les victimes doivent être conscientes que le paiement de la rançon ne garantit pas que leurs fichiers seront récupérés. Il est recommandé de sauvegarder régulièrement les données importantes et d'utiliser un logiciel de sécurité fiable pour se protéger contre les attaques de ransomwares.

La note de rançon complète du rançongiciel Pouu

La note produite par Pouu se lit comme suit :

ATTENTION!

Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !
Tous vos fichiers comme les images, les bases de données, les documents et autres importants sont cryptés avec le cryptage le plus fort et la clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décryptons gratuitement.
Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et regarder l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-GTrvfBi8hs
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Junk" si vous n'obtenez pas de réponse plus de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@freshmail.top

Réserver une adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Votre identifiant personnel :

Comment un rançongiciel comme Pouu peut-il entrer dans votre ordinateur ?

Un ransomware est un type de logiciel malveillant qui peut infecter votre ordinateur et crypter vos données, les rendant inaccessibles jusqu'à ce que vous payiez une rançon. Il se propage généralement par le biais d'e-mails ou de sites Web malveillants et peut être difficile à détecter car il se déguise souvent en logiciel légitime. Une fois installé, le rançongiciel verrouillera vos fichiers et exigera un paiement en échange de la clé de déchiffrement. Les victimes sont généralement invitées à payer la rançon en crypto-monnaie comme Bitcoin ou Ethereum.

Il est important de prendre des mesures pour vous protéger contre les attaques de ransomwares. Assurez-vous d'avoir installé un logiciel antivirus à jour sur tous vos appareils, évitez de cliquer sur des liens suspects ou de télécharger des fichiers inconnus, et sauvegardez régulièrement les données importantes afin de pouvoir les restaurer si nécessaire. De plus, soyez conscient des e-mails de phishing qui peuvent contenir des pièces jointes ou des liens malveillants pouvant entraîner une infection par un ransomware.

Comment pouvez-vous protéger vos données contre une éventuelle attaque de ransomware

Pour protéger vos données contre une éventuelle attaque de ransomware, il est important de prendre des mesures pour vous protéger. Assurez-vous que vous disposez d'un logiciel antivirus à jour installé sur tous vos appareils et recherchez régulièrement tout programme malveillant. Évitez de cliquer sur des liens suspects ou de télécharger des fichiers inconnus, car ceux-ci pourraient être malveillants et entraîner une infection par un rançongiciel. De plus, soyez conscient des e-mails de phishing qui peuvent contenir des pièces jointes ou des liens malveillants.

Il est également important de sauvegarder régulièrement les données importantes afin de pouvoir les restaurer si nécessaire. Vous devez stocker les sauvegardes sur un disque dur externe ou un service de stockage en nuage et vous assurer que les sauvegardes ne sont pas connectées à votre ordinateur lorsqu'elles ne sont pas utilisées. Cela garantira que si votre ordinateur est infecté par un rançongiciel, les sauvegardes ne seront pas affectées et vous pourrez les restaurer sans avoir à payer la rançon.