Rzml Ransomware verrouille les fichiers des victimes

Lors de notre analyse d’échantillons de malwares, nous sommes tombés sur le ransomware Rzml, qui appartient à la famille Djvu. Lorsqu'un ordinateur est infecté par Rzml, il crypte les fichiers et ajoute l'extension « .rzml » à leurs noms de fichiers. Par exemple, « 1.jpg » est transformé en « 1.jpg.rzml » et « 2.png » devient « 2.png.rzml ».

En plus de chiffrer les fichiers, Rzml génère également une demande de rançon sous la forme d'un fichier texte nommé « _readme.txt ». De plus, la distribution de Rzml peut inclure des logiciels malveillants voleurs d'informations comme Vidar et RedLine.
La demande de rançon souligne que le processus de décryptage dépend exclusivement d'un logiciel de décryptage spécifique et d'une clé correspondante. La note conseille aux victimes de prendre contact avec les attaquants en utilisant les adresses e-mail fournies (support@freshmail.top ou datarestorehelp@airmail.cc) pour obtenir des conseils supplémentaires.

De plus, la demande de rançon mentionne deux montants différents (980 $ et 490 $), ce qui suggère que les victimes pourraient avoir la possibilité d'acquérir les outils de décryptage à un tarif réduit si elles entrent en contact avec les attaquants dans un délai de 72 heures.

La note de rançon Rzml demande 490 $ de paiement

Le texte complet de la demande de rançon Rzml est le suivant :

ATTENTION!

Ne vous inquiétez pas, vous pouvez restituer tous vos fichiers !
Tous vos fichiers comme les images, bases de données, documents et autres fichiers importants sont cryptés avec le cryptage le plus puissant et une clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décrypterons gratuitement.
Mais nous ne pouvons décrypter qu’un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et consulter l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-RX6ODkr7XJ
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Indésirable" si vous ne recevez pas de réponse dans un délai de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@freshmail.top

Réservez votre adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Votre identifiant personnel :

Comment pouvez-vous protéger vos données contre les attaques de ransomwares ?

Protéger vos données contre les attaques de ransomwares est crucial dans le paysage numérique actuel. Les attaques de ransomware peuvent être dévastatrices, mais vous pouvez prendre plusieurs mesures pour protéger vos données :

Sauvegardez régulièrement vos données :
Créez des sauvegardes régulières de vos fichiers et données importants. Assurez-vous que ces sauvegardes sont stockées hors ligne ou dans un segment de réseau distinct, afin qu'elles ne soient pas accessibles aux ransomwares si votre système est compromis.

Utilisez des solutions de sauvegarde fiables :
Utilisez des solutions de sauvegarde réputées qui fournissent un contrôle de version, afin de pouvoir restaurer à un point antérieur à l'infection par le ransomware.

Gardez le logiciel à jour :
Mettez régulièrement à jour votre système d’exploitation, vos applications logicielles et vos programmes antivirus/antimalware. Les cybercriminels exploitent souvent des vulnérabilités connues, il est donc crucial de maintenir vos logiciels à jour.

Mettre en œuvre de solides pratiques de sécurité :
Utilisez des mots de passe forts et uniques pour tous les comptes et activez l'authentification à deux facteurs (2FA) dans la mesure du possible.

Utiliser le filtrage des e-mails :
Utilisez des solutions de filtrage des e-mails pour bloquer ou mettre en quarantaine les pièces jointes et les liens suspects.

Limiter les privilèges des utilisateurs :
Limitez les privilèges des utilisateurs au minimum nécessaire à leurs rôles. Les utilisateurs ne doivent avoir accès qu'aux fichiers et aux systèmes dont ils ont besoin pour effectuer leurs tâches.