XznShirkiCry Ransomware utilise une note de rançon bilingue
Le ransomware connu sous le nom de XznShirkiCry a attiré notre attention lors de notre examen d'échantillons de logiciels malveillants. Ce malware crypte les données, modifie les noms de fichiers en ajoutant une extension spécifique, modifie le fond d'écran du bureau et génère une demande de rançon dans un fichier nommé « read_me.txt ».
XznShirkiCry ajoute la chaîne ".locked[payransom1@gmailcom][victim's_ID]" aux noms de fichiers. Par exemple, il transforme « 1.jpg » en « 1.jpg.locked[payransom1@gmailcom]id17666 » et « 2.png » en « 2.png.locked[payransom1@gmailcom]id17666 », et ainsi de suite.
La demande de rançon informe la victime que son système d'exploitation a été compromis par le virus XznShirkiCry. Pour retrouver l'accès, la victime est invitée à payer une rançon de 5 $ à un portefeuille Bitcoin spécifié, puis à contacter les attaquants par e-mail (payransom1@gmail.com).
La note met en garde contre la suppression des fichiers cryptés ou la modification de leurs extensions, car de telles actions rendraient le décryptage impossible. De plus, la victime se voit attribuer un identifiant unique nécessaire au processus de décryptage.
Note de rançon XznShirkiCry composée en russe et en anglais
Le texte intégral de la demande de rançon générée par XznShirkiCry se lit comme suit :
Внимание!
Ваша ОС заражена вирусом XznShirkiCry, а все ваши файлы были зашифрованы.
Для того чтобы расшифровать ваши файлы, необходимо заплатить выкуп 5$ на BitCoin-кошелек. После этого написать на нашу электронную почту.
BitCoin-кошелек:17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV
Электронная почта:payransom1@gmail.com
Важно! Зашифрованы файлы:
Не удалять
Не изменять расширение файлов
В случаи если вы удалите наш вирус или ваш антивирус его удалит, то расшифровка станет невозможна!!!
Ваш ID:17666. Данный ID понадобится для расшифровки.
English:
Attention!Your OS is infected with the XznShirkiCry virus, and all your files have been encrypted.
In order to decrypt your files, you need to pay a $5 ransom to a BitCoin wallet.
After that, write to our email address.BitCoin Wallet:17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV
e-mail:payransom1@gmail.com
Important! Encrypted files:
Do not delete
Do not change the file extension
If you delete our virus or your antivirus deletes it, then decryption will be impossible!!!Your ID:- You will need this ID for decryption.
Comment pouvez-vous protéger vos données contre les ransomwares ?
La protection de vos données contre les ransomwares nécessite une combinaison de mesures préventives, de pratiques de sécurité et de préparation. Voici les étapes essentielles pour vous aider à protéger vos données contre les attaques de ransomwares :
Sauvegardes régulières :
Sauvegardez régulièrement vos données importantes sur un disque externe, un stockage en réseau (NAS) ou un service cloud.
Assurez-vous que les sauvegardes sont automatisées, fréquentes et stockées hors ligne pour éviter qu'elles ne soient affectées par le ransomware.
Logiciel de mise à jour :
Gardez votre système d'exploitation, votre logiciel antivirus, vos applications et vos plugins à jour avec les derniers correctifs de sécurité.
Activez les mises à jour automatiques lorsque cela est possible pour garantir une protection rapide contre les vulnérabilités connues.
Logiciel de sécurité :
Installez un logiciel antivirus et anti-malware réputé pour fournir une protection en temps réel contre les menaces malveillantes, y compris les ransomwares.
Gardez les définitions des logiciels de sécurité à jour pour détecter et bloquer les dernières menaces.
Formation des utilisateurs :
Renseignez-vous, vous et votre équipe, sur les e-mails de phishing, les pièces jointes malveillantes et les liens suspects.
Soyez prudent lorsque vous ouvrez des e-mails provenant d'expéditeurs inconnus ou cliquez sur des liens, surtout s'ils semblent inattendus ou urgents.
Sécurité du courrier électronique :
Utilisez des solutions de filtrage des e-mails pour identifier et bloquer les e-mails de phishing et les pièces jointes malveillantes.
Activez l'authentification à deux facteurs (2FA) pour les comptes de messagerie afin d'ajouter une couche de sécurité supplémentaire.
