Slime Ransomware exige un paiement en TNG
En examinant de nouveaux fichiers malveillants, nos chercheurs sont tombés sur le ransomware Slime. Ce malware est dérivé de Chaos et est conçu pour crypter des fichiers, exigeant le paiement d'une rançon pour leur décryptage.
Sur notre système de test, le ransomware a crypté les fichiers et ajouté une extension « .slime » à leurs noms de fichiers. Par exemple, un fichier initialement nommé « 1.jpg » s'est transformé en « 1.jpg.slime » et « 2.png » est devenu « 2.png.slime ». Une fois le processus de cryptage terminé, un message de rançon nommé « read_it.txt » a été généré.
La demande de rançon indique à la victime que toutes ses données sont cryptées et demande une rançon pour sécuriser l'outil de décryptage. Le fichier texte contient les coordonnées des cybercriminels et les instructions pour effectuer le paiement.
Le montant de la rançon spécifié est de 10 RM, payable via Touch 'n Go, une plateforme de paiement couramment utilisée en Malaisie. Cependant, compte tenu du taux de change en vigueur au moment de la rédaction de cet article, ce montant semble inhabituellement faible. Cela éveille des soupçons et suggère que Slime aurait pu être publié à des fins de test plutôt que uniquement à des fins de gain financier. Il est important de noter que le montant de la rançon pourrait varier dans les futures versions potentielles de ce ransomware.
Slime Ransom Note s'attend à 10 ringgit malais comme paiement
Le texte complet de la demande de rançon générée par le ransomware Slime se lit comme suit :
Slime is multi language ransomware. Translate your note to any language <----
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is RM10. Payment can be made in TNG only.
How do I pay, where do I get TNG?
Purchasing TNG varies from country to country, you are best advised to do a quick google search
yourself to find out how to pay in touchngo.
Many of our customers have reported these sites to be fast and reliable:
TNG - hxxps://www.touchngo.com.my/Payment informationAmount: RM 10
Email Address: zenhao007@gmail.comWe will send you a qr code and you pay and we will send you a Decrypter software.
Comment un ransomware comme Slime peut-il infecter votre ordinateur ?
Les ransomwares, y compris les menaces comme Slime, peuvent infecter votre ordinateur de diverses manières. Voici les méthodes courantes par lesquelles les ransomwares accèdent aux systèmes :
E-mails de phishing : une méthode répandue consiste à ce que les cybercriminels envoient des e-mails trompeurs qui semblent légitimes. Ces e-mails peuvent contenir des pièces jointes ou des liens malveillants. Cliquer sur ces liens ou ouvrir des pièces jointes infectées peut déclencher le téléchargement et l'exécution d'un ransomware.
Sites Web malveillants : la visite de sites Web compromis ou malveillants peut exposer votre ordinateur à des téléchargements intempestifs. Dans de tels cas, les logiciels malveillants, y compris les ransomwares, sont automatiquement téléchargés et exécutés à votre insu et sans votre consentement.
Kits d'exploit : les cybercriminels utilisent souvent des kits d'exploit pour cibler les vulnérabilités des logiciels ou des navigateurs. Lorsqu'un utilisateur visite un site Web compromis, le kit d'exploitation recherche les vulnérabilités et fournit la charge utile du ransomware si des vulnérabilités sont détectées.
Publicité malveillante : la publicité malveillante, ou publicité malveillante, consiste à placer des publicités infectées sur des sites Web légitimes. Cliquer sur ces publicités peut conduire au téléchargement et à l’exécution d’un ransomware sur votre ordinateur.
Logiciels non corrigés : les ransomwares peuvent exploiter les vulnérabilités des logiciels obsolètes ou non corrigés. Il est essentiel de maintenir votre système d'exploitation, votre logiciel antivirus et toutes vos applications à jour pour minimiser le risque d'exploitation.
