Ptqw Ransomware tient en otage les fichiers des victimes

En examinant de nouveaux échantillons de logiciels malveillants, nous avons découvert une variante de ransomware connue sous le nom de Ptqw. Ce logiciel malveillant crypte les fichiers et modifie leurs noms en ajoutant l'extension « .ptqw ». De plus, Ptqw génère une demande de rançon qui peut être localisée dans un fichier appelé « _readme.txt ».

Ptqw modifie les noms de fichiers de la manière suivante : il transforme un fichier comme "1.jpg" en "1.jpg.ptqw" et "2.png" en "2.png.ptqw". Il est important de noter que Ptqw appartient à la famille des ransomwares Djvu, et il est possible que les cybercriminels le distribuent avec des logiciels malveillants voleurs d'informations comme RedLine ou Vidar.

Le message de rançon, laissé par les auteurs, comprend des instructions et des adresses e-mail de contact (support@freshmail.top et datarestorehelp@airmail.cc). Ils conseillent aux victimes de les contacter dans un délai de 72 heures pour éviter que le montant de la rançon ne double potentiellement.

Le coût initial du décryptage est fixé à 490 $. Cependant, si la victime ne répond pas dans le délai imparti, le montant de la rançon passera à 980 $. Le message souligne également que le seul moyen de récupérer les fichiers cryptés est d'acquérir le logiciel de décryptage et une clé unique auprès des cybercriminels responsables de l'attaque.

La note de rançon Ptqw demande 490 $

Le texte intégral de la demande de rançon Ptqw se lit comme suit :

ATTENTION!

Ne vous inquiétez pas, vous pouvez restituer tous vos fichiers !
Tous vos fichiers comme les images, bases de données, documents et autres fichiers importants sont cryptés avec le cryptage le plus puissant et une clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décrypterons gratuitement.
Mais nous ne pouvons décrypter qu’un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et consulter l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-dHFDYXqlkk
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Indésirable" si vous ne recevez pas de réponse dans un délai de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@freshmail.top

Réservez votre adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Votre identifiant personnel :

Comment un ransomware comme Ptqw peut-il infecter votre système ?

Les ransomwares comme Ptqw peuvent infecter votre système de diverses manières, les vecteurs d'infection les plus courants étant les suivants :

• Pièces jointes malveillantes : les cybercriminels utilisent souvent des e-mails de phishing pour distribuer des ransomwares. Ils envoient des e-mails qui semblent légitimes, avec des pièces jointes telles que des documents PDF ou Word contenant des macros ou des scripts malveillants. Lorsque vous ouvrez la pièce jointe, le ransomware est exécuté.
• Liens malveillants : vous pouvez recevoir des e-mails ou des messages contenant des liens menant à des sites Web ou à des fichiers infectés. Cliquer sur ces liens peut déclencher un téléchargement drive-by, qui installe le ransomware sur votre système à votre insu.
• Exploitation des vulnérabilités logicielles : les ransomwares peuvent exploiter des logiciels non corrigés ou obsolètes sur votre système. Si vous n'avez pas installé de mises à jour et de correctifs de sécurité pour votre système d'exploitation ou vos logiciels, les ransomwares peuvent exploiter des vulnérabilités connues pour infiltrer votre système.
• Téléchargements malveillants : le téléchargement de fichiers ou de logiciels à partir de sources non fiables, telles que des logiciels piratés ou des jeux piratés, peut vous exposer à des ransomwares. Ces téléchargements peuvent contenir des logiciels malveillants cachés qui infectent votre système lorsque vous les exécutez.
• Attaques du protocole de bureau à distance (RDP) : si votre service RDP est exposé à Internet avec des mots de passe faibles ou par défaut, les attaquants peuvent accéder à votre système et déployer un ransomware.
• Publicité malveillante : les cybercriminels peuvent utiliser des publicités malveillantes (malvertising) sur des sites Web pour diffuser des ransomwares. Cliquer sur une publicité infectée peut déclencher le téléchargement et l'exécution d'un ransomware sur votre système.
• Périphériques externes infectés : Les ransomwares peuvent se propager via des clés USB ou des périphériques de stockage externes infectés. Brancher un appareil infecté sur votre ordinateur peut entraîner une infection par un ransomware.