Qazx Ransomware verrouille les fichiers des victimes

Qazx est un type de rançongiciel appartenant à la famille Djvu. Son objectif principal est de crypter les fichiers sur l'ordinateur de la victime et d'exiger un paiement pour les outils de décryptage. Récemment, en examinant des échantillons de logiciels malveillants sur le site Web de VirusTotal, nous sommes tombés sur Qazx. Il convient de mentionner que Qazx peut également être accompagné d'autres types de logiciels malveillants tels que RedLine ou Vidar.

Lorsque Qazx crypte un fichier, il ajoute l'extension ".qazx" au nom de fichier d'origine. Par exemple, "1.jpg" sera renommé en "1.jpg.qazx", et "2.png" deviendra "2.png.qazx". De plus, le ransomware dépose une note de rançon, qui se trouve dans un fichier nommé "_readme.txt". La note confirme que les fichiers ont été cryptés, et pour les restaurer, la victime doit acheter le logiciel de décryptage et une clé unique. Les outils de décryptage coûtent 980 $, mais si la victime contacte les attaquants dans les 72 heures, elle peut bénéficier d'une remise de 50 %, ce qui réduit le prix à 490 $.

Les attaquants soulignent l'importance du paiement pour restaurer les fichiers et proposent même de décrypter un fichier gratuitement. La note de rançon fournit deux adresses e-mail que la victime peut contacter par le biais des acteurs de la menace : support@freshmail.top et datarestorehelp@airmail.cc.

Qazx utilise la note Djvu standard

Le texte complet de la note de rançon Qazx se lit comme suit :

ATTENTION!

Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !
Tous vos fichiers comme les images, les bases de données, les documents et autres importants sont cryptés avec le cryptage le plus fort et la clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décryptons gratuitement.
Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et regarder l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-zUVSNg4KRZ
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Junk" si vous n'obtenez pas de réponse plus de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@freshmail.top

Réserver une adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Votre identifiant personnel :

Comment un rançongiciel comme Qazx peut-il pénétrer sur votre ordinateur ?

Les rançongiciels comme Qazx peuvent pénétrer sur votre ordinateur de plusieurs manières, notamment :

• Hameçonnage par e-mail : les cybercriminels envoient souvent des e-mails contenant des pièces jointes ou des liens malveillants qui, lorsqu'ils sont cliqués, téléchargent et installent le rançongiciel sur l'ordinateur de la victime.
• Sites Web malveillants : visiter des sites Web malveillants ou cliquer sur des publicités contextuelles peut également entraîner l'installation d'un logiciel de rançon sur l'ordinateur de la victime.
• Kits d'exploitation : Les kits d'exploitation sont des outils logiciels qui exploitent les vulnérabilités de l'ordinateur d'une victime pour télécharger et installer des rançongiciels.
• Vulnérabilités logicielles : les logiciels obsolètes sur l'ordinateur d'une victime peuvent être exploités par des cybercriminels pour installer des logiciels de rançon.
• Ingénierie sociale : les cybercriminels peuvent utiliser des tactiques d'ingénierie sociale pour inciter les victimes à télécharger et à installer des rançongiciels, par exemple en se faisant passer pour une mise à jour logicielle légitime ou une entité digne de confiance.

Il est important de toujours garder votre ordinateur et vos logiciels à jour, d'utiliser un logiciel antivirus et d'être prudent lorsque vous ouvrez des e-mails ou cliquez sur des liens provenant de sources inconnues pour réduire le risque d'infection par un ransomware.