RedProtection Ransomware exige un paiement en Bitcoin

RedProtection a été identifié par nos chercheurs lors de leur analyse des nouveaux dossiers soumis. Cette forme de malware appartient à la catégorie des ransomwares, dont l’objectif principal est de crypter les données et d’exiger un paiement pour leur décryptage.

Lors de l'exécution d'un échantillon de RedProtection sur notre système de test, il a lancé le cryptage des fichiers. Les titres des fichiers cryptés ont été modifiés en ajoutant une extension composée de quatre caractères aléatoires. Par exemple, un fichier nommé « 1.jpg » a été transformé en « 1.jpg.g525 » et « 2.png » est devenu « 2.png.7n45 », et ainsi de suite.

Une fois le processus de cryptage terminé, le ransomware a modifié le fond d'écran du bureau et généré une demande de rançon nommée « read_it.txt ». Le fond d'écran affichait un message informant la victime que ses données avaient été cryptées, l'invitant à contacter les attaquants dans les trente minutes.

Le message de rançon est présenté en anglais et en français, indiquant que la récupération des fichiers cryptés nécessite un paiement de 0,0061 BTC (monnaie cryptomonnaie Bitcoin). Au moment d'écrire ces lignes, ce montant est évalué à environ 200 USD, compte tenu des fluctuations constantes des taux de change.

La note mentionne que la rançon est ouverte à la négociation mais doit être réglée dans les 24 heures. Tout défaut de paiement dans le délai imparti entraînera la suppression de la clé de décryptage, rendant impossible la récupération du fichier.

La note de rançon RedProtection est disponible en français et en anglais

Le texte intégral de la demande de rançon RedProtection se lit comme suit :

Warning! All your files have been encrypted. To regain access to your data, you must pay a ransom of 0.0061 btc (negotiable) in this wallet (17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV) within the next 24 hours.
If you don't pay on time, the decryption key will be destroyed, and your files will be lost forever.
Follow the instructions below to make the payment and recover your data:
contact me on Telegram: hxxps://t.me/RedProtection

Your ID is -

Attention ! Tous vos fichiers ont été cryptés.
Pour récupérer l'accès à vos données, vous devez payer un rançon de 0,0061 btc (négociable) dans l'adresse Bitcoin suivante(17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV) dans les prochaines 24 heures.
Si vous ne payez pas à temps, la clé de décryptage sera détruite, et vos fichiers seront perdus à jamais.
Suivez les instructions ci-dessous pour effectuer le paiement et récupérer vos données :
contacte-moi sur Telegram : hxxps://t.me/RedProtection

Votre pièce d'identité est -

Comment un ransomware comme RedProtection peut-il infecter votre ordinateur ?

Les ransomwares, y compris les menaces comme RedProtection, peuvent infecter votre ordinateur de diverses manières. Voici les méthodes courantes par lesquelles les ransomwares accèdent à un système :

• E-mails de phishing : les cybercriminels utilisent souvent des e-mails de phishing pour distribuer des ransomwares. Ces e-mails peuvent contenir des pièces jointes ou des liens malveillants qui, une fois cliqués, téléchargent et exécutent le ransomware sur l'ordinateur de la victime.
• Liens malveillants : les ransomwares peuvent être distribués via des liens malveillants sur des sites Web, des réseaux sociaux ou d'autres plateformes en ligne. Cliquer sur ces liens peut déclencher le téléchargement et l'installation du ransomware à l'insu de l'utilisateur.
• Exploitation des vulnérabilités des logiciels : les cybercriminels profitent des vulnérabilités des logiciels ou des systèmes d'exploitation pour diffuser des ransomwares. Il est essentiel de maintenir vos logiciels, y compris les programmes antivirus et les systèmes d'exploitation, à jour avec les derniers correctifs de sécurité pour atténuer ce risque.
• Publicité malveillante : la publicité malveillante, connue sous le nom de publicité malveillante, implique que les cybercriminels placent des publicités infectées sur des sites Web légitimes. Cliquer sur ces publicités peut conduire au téléchargement et à l’exécution d’un ransomware.
• Téléchargements drive-by : les ransomwares peuvent être diffusés via des « téléchargements drive-by » où les logiciels malveillants sont automatiquement téléchargés et installés lorsqu'un utilisateur visite un site Web compromis ou malveillant.