SSEAR Ransomware demande 100 $ en paiement de rançon
SSEAR est une forme de logiciel malveillant fonctionnant comme un rançongiciel, dans le seul but de refuser aux victimes l'accès à leurs fichiers par cryptage. Pour ce faire, il ajoute "_SSEAR" aux noms de fichiers d'origine pendant le processus de cryptage, transformant ainsi, par exemple, "1.jpg" en "1.jpg_SSEAR" et "2.png" en "2.png_SSEAR", etc. . Le ransomware présente ensuite une demande de rançon via une fenêtre contextuelle.
Dans la note de rançon, SSEAR informe la victime que les données de son ordinateur ont été cryptées de manière sécurisée. Il déconseille fortement toute tentative de décryptage des fichiers de manière indépendante et mentionne explicitement l'utilisation de méthodes de cryptage telles que DES et AES-256, suggérant la complexité du processus de cryptage. Pour retrouver l'accès aux données cryptées, les attaquants exigent une rançon de 100 USDD, tout en indiquant la possibilité de tarifs réduits pour les personnes incapables de payer le montant total.
Soulignant l'urgence du décryptage, la note de rançon met en garde contre l'arrêt de l'ordinateur, susceptible d'empêcher toute perte potentielle de contact ou incapacité à répondre à la demande de rançon.
SSEAR utilise une longue note de rançon
Le texte complet de la note de rançon SSEAR se lit comme suit :
Rançongiciel d'attaque par cryptage
Avis:
Qu'est-il arrivé à mon ordinateur ?
Ne vous inquiétez pas, les données de votre ordinateur ne sont cryptées que par moi, pas définitivement détruites par moi, n'essayez pas de les décrypter vous-même, car c'est stupide, j'ai utilisé DES et AES256 deux méthodes de cryptage, AES256 est utilisé pour cryptez vos fichiers, DES crypte la clé publique et la clé de AES256, donc même si le dieu vient, il est impossible de décrypter
Alors que dois-je faire pour décrypter mes fichiers ?
Vous n'avez qu'à payer la rançon ! La rançon est très bon marché, juste 100USDD, 100USTD pour tous vos fichiers, cela n'en vaut-il pas la peine ? Pour les personnes pauvres qui ne peuvent pas se permettre de payer plus de six mois, nous avons des activités qui peuvent être réduites ! Par exemple, une réduction de 100 USDD à 50 USDD et d'autres activités, comment dois-je vous contacter ? Veuillez ouvrir votre télégramme, j'ai une chaîne dessus et je peux me trouver
J'ai payé les frais de rançon et on m'a donné un programme, comment dois-je l'utiliser ?
C'est très simple, copiez vos deux codes dans ce programme et déchiffrez-les un par un, notez que les deux codes changent en temps réel Oh, veuillez déchiffrer dans les 5 minutes, sinon il se transformera en un tout nouveau code !
Je n'ai pas le temps de déchiffrer les fichiers pour le moment, puis-je éteindre l'ordinateur
Bien sûr! Votre clé publique et votre clé ont été stockées par moi, mais s'il vous plaît, n'essayez pas d'utiliser la manière mentalement retardée d'éteindre l'ordinateur pour m'échapper, à moins que vous ne vouliez plus vos fichiers.
Mon agent de cybersécurité, votre programme a été soupçonné d'enfreindre la loi
Je suis désolé, mais j'ai déjà indiqué lorsque j'ai publié qu'il s'agit d'un logiciel malveillant et que l'utilisateur l'ouvre volontairement, l'auteur original n'assume aucune responsabilité (y compris la responsabilité légale), et ce programme est uniquement destiné à l'apprentissage et à la communication
Ceci est un serveur d'entreprise, que dois-je faire ?
J'ai dit que vous deviez payer une rançon de 100USDD, sinon même le serveur de Dieu ne pourra pas décrypter les fichiersC'est tout ce que j'ai laissé derrière moi, si vous avez une rançon prête, s'il vous plaît, venez me voir
Comment pouvez-vous protéger vos données contre les ransomwares comme SSEAR ?
La protection de vos données contre les ransomwares tels que SSEAR nécessite une approche à plusieurs niveaux axée sur la prévention, la détection et la réponse. Voici quelques étapes essentielles pour protéger vos données :
- Sauvegardez vos données régulièrement : mettez en place une stratégie de sauvegarde robuste, en conservant plusieurs copies de vos fichiers importants sur différents appareils ou stockage dans le cloud. Testez régulièrement les sauvegardes pour vous assurer qu'elles fonctionnent correctement et qu'elles sont à jour.
- Maintenir les logiciels à jour : maintenez tous les logiciels, y compris le système d'exploitation, les applications et les programmes antivirus, à jour. Les mises à jour logicielles incluent souvent des correctifs de sécurité qui corrigent des vulnérabilités connues.
- Utilisez des mots de passe forts et activez l'authentification à deux facteurs (2FA) : utilisez des mots de passe complexes et uniques pour tous les comptes et activez 2FA dans la mesure du possible. Cela fournit une couche de sécurité supplémentaire même si votre mot de passe est compromis.
- Soyez prudent avec les e-mails et les liens : évitez de cliquer sur des liens ou de télécharger des pièces jointes provenant de sources inconnues ou suspectes, en particulier dans les e-mails. Soyez vigilant face aux tentatives de phishing et vérifiez l'authenticité de l'expéditeur avant d'entreprendre toute action.
- Utilisez un logiciel antivirus et anti-malware : installez un logiciel antivirus et anti-malware réputé sur vos appareils et maintenez-les à jour pour détecter et bloquer les menaces de ransomware.





