Watz Ransomware : une autre menace de la famille Djvu

Le ransomware Watz est une autre variante de la famille des ransomwares Djvu, un groupe notoire connu pour crypter les fichiers des victimes et exiger le paiement de rançons. Les autres menaces de ce groupe incluent Oflg Ransomware , Bgzq Ransomware , Uzaq Ransomware et bien d'autres. La variante Watz modifie spécifiquement les noms de fichiers en leur ajoutant l'extension « .watz ». Par exemple, un fichier nommé « document.doc » deviendrait « document.doc.watz ». Parallèlement à ce cryptage, le ransomware Watz laisse une note de rançon intitulée « _readme.txt » dans le système infecté.

Voici le texte de la demande de rançon :

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
-
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

Les mécanismes du Ransomware Watz

Comme d’autres ransomwares, Watz crypte les fichiers à l’aide d’un algorithme de cryptage robuste, ce qui rend presque impossible pour les victimes de récupérer leurs données sans la clé de décryptage détenue par les attaquants. La demande de rançon laissée par Watz fournit des instructions aux victimes, proposant un outil de décryptage et une clé unique en échange d'un paiement de 999 $. Cependant, il mentionne également une réduction de 50 % si les victimes contactent les cybercriminels dans les 72 heures. La note comprend généralement des informations de contact, telles que support@freshingmail.top et datarestorehelpyou@airmail.cc, ainsi qu'une offre de décryptage d'un fichier gratuitement comme preuve de leur capacité à restaurer les fichiers.

La famille Djvu et leurs tactiques

Le ransomware Djvu fonctionne selon des étapes sophistiquées pour éviter la détection et maximiser son impact. Initialement, il utilise une résolution API dynamique pour accéder discrètement aux outils nécessaires. Ensuite, il utilise une technique connue sous le nom de processus creux, dans laquelle il se duplique sous le couvert d'un processus légitime, masquant ainsi ses activités malveillantes. Cette méthode lui permet de contourner les mesures de sécurité et de rester indétectable plus longtemps.

En plus de chiffrer des fichiers, le ransomware Djvu, y compris Watz, est souvent associé à d'autres types de malwares comme RedLine et Vidar, qui volent des informations sensibles sur le système de la victime avant l'attaque du ransomware. Cette approche à multiples facettes augmente les dommages potentiels et l’influence dont disposent les cybercriminels sur leurs victimes.

La menace généralisée

Les ransomwares, en général, suivent un mode opératoire similaire : crypter les données, exiger une rançon et menacer de perdre définitivement les données si la rançon n'est pas payée. Les paiements sont généralement exigés en cryptomonnaie pour préserver l’anonymat. Même si certaines victimes paient la rançon pour retrouver l’accès à leurs données, il est crucial de comprendre qu’il n’y a aucune garantie que les attaquants fourniront la clé de déchiffrement. De plus, le paiement de la rançon alimente la persistance et l’évolution de ces activités malveillantes.

Vecteurs d’infection courants

Les infections par ransomware peuvent survenir via différents canaux. Les cybercriminels distribuent souvent des ransomwares via des e-mails malveillants contenant des pièces jointes ou des liens infectés. De plus, ils exploitent des logiciels piratés, des générateurs de clés et des sites Web proposant des téléchargements non autorisés. D'autres vecteurs d'infection courants incluent les réseaux P2P, les publicités malveillantes, les clés USB infectées et les sites Web compromis. Les ransomwares peuvent également infiltrer les systèmes en exploitant les vulnérabilités des logiciels et des systèmes d'exploitation obsolètes.

Prévenir les infections par ransomware

Pour se protéger contre les infections par ransomware, il est essentiel d’adopter une approche proactive en matière de cybersécurité. Téléchargez des applications et des fichiers uniquement à partir de sources fiables, telles que des sites Web officiels et des magasins d'applications réputés. Évitez d'installer des logiciels piratés ou d'utiliser des outils de piratage, car ce sont des méthodes courantes de distribution de logiciels malveillants. Soyez prudent avec les e-mails non sollicités, en particulier ceux contenant des liens ou des pièces jointes provenant d'expéditeurs inconnus. Évitez de cliquer sur des publicités, des pop-ups ou des boutons sur des sites Web suspects.

La mise à jour régulière de votre système d'exploitation et de vos logiciels est cruciale, tout comme l'utilisation d'un logiciel antivirus réputé et l'exécution d'analyses de routine du système. Ces mesures peuvent aider à détecter et à prévenir les infections potentielles par ransomware. Si votre ordinateur est infecté par Watz ou tout autre ransomware, exécuter une analyse avec un outil antivirus fiable peut aider à éliminer la menace.

Décryptage des données

Djvu Ransomware a évolué au fil du temps, les anciennes et nouvelles versions utilisant différents mécanismes de cryptage. Les versions antérieures utilisaient une « clé hors ligne » codée en dur lorsque la machine infectée n’avait pas de connexion Internet ou que le serveur ne répondait pas. Les chercheurs en cybersécurité ont développé des outils pour décrypter les fichiers cryptés par ces anciennes versions. Cependant, les versions plus récentes, publiées après août 2019, ont des mécanismes de chiffrement mis à jour, rendant les outils de décryptage précédents inefficaces.

Pour les données cryptées par les anciennes variantes de Djvu, il existe un outil qui peut offrir une solution. Cependant, pour les variantes plus récentes comme Watz Ransomware, les chances de décrypter les fichiers sans l'aide des attaquants restent minces.

Vigilance et préparation

Watz Ransomware est un rappel brutal de la menace actuelle et évolutive des attaques de ransomware. Chacun peut mieux se protéger contre de telles activités malveillantes en comprenant ses mécanismes, ses vecteurs d’infection et ses stratégies de prévention. Des sauvegardes régulières, un comportement en ligne prudent et des mesures de cybersécurité robustes sont essentiels pour éviter les risques associés aux ransomwares.