Yzoo Ransomware prendra vos fichiers en otage

En examinant un ensemble d'échantillons de logiciels malveillants, nous sommes tombés sur le ransomware Yzoo, un membre de la famille des logiciels malveillants Djvu. Une fois infiltré dans un ordinateur, ce programme malveillant crypte les fichiers et ajoute l'extension « .Yzoo » à leurs noms de fichiers. Par exemple, il transformera « 1.jpg » en « 1.jpg.Yzoo » et « 2.png » en « 2.png.Yzoo ».

Yzoo génère également une demande de rançon sous la forme d'un document texte nommé "_readme.txt". De plus, la distribution d'Yzoo peut impliquer d'autres types de logiciels malveillants spécifiquement conçus pour le vol de données, tels que Vidar ou RedLine.

Le message précise que tous les fichiers, y compris les images, les bases de données, les documents et les données vitales, ont été cryptés de manière sécurisée et distincte. Il demande aux victimes d'acquérir un outil de décryptage et une clé afin de retrouver l'accès à leurs fichiers.

Le coût d'obtention de la clé privée et du logiciel de décryptage est de 980 $, bien que les victimes aient droit à une réduction de 50 % si elles contactent les cybercriminels responsables de l'attaque dans les 72 heures, réduisant ainsi le coût à 490 $. Le message souligne que la récupération des données ne sera possible qu'après paiement.

Deux adresses e-mail sont fournies pour contacter les auteurs : restaureralldata@firemail.cc et gorentos@bitmessage.ch.

Note de rançon Yzoo dans son intégralité

Le texte complet de la demande de rançon Yzoo se lit comme suit :

ATTENTION!

Ne vous inquiétez pas, vous pouvez restituer tous vos fichiers !
Tous vos fichiers tels que photos, bases de données, documents et autres fichiers importants sont cryptés avec le cryptage le plus puissant et une clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décrypterons gratuitement.
Mais nous ne pouvons décrypter qu’un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et consulter l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-WbgTMF1Jmw
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Indésirable" si vous ne recevez pas de réponse dans un délai de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
restaureralldata@firemail.cc

Réservez votre adresse e-mail pour nous contacter :
gorentos@bitmessage.ch

Notre compte Telegram :
@datarestore

Votre identifiant personnel :

Comment pouvez-vous protéger vos données contre les attaques de ransomwares ?

La protection de vos données contre les attaques de ransomwares est essentielle pour protéger vos informations personnelles et professionnelles. Voici plusieurs mesures que vous pouvez prendre pour minimiser le risque et l’impact des attaques de ransomware :

Sauvegardez régulièrement vos données :
Effectuez des sauvegardes régulières et automatisées de vos données importantes sur un appareil externe ou un service basé sur le cloud. Assurez-vous que les sauvegardes sont conservées hors ligne et isolées de votre réseau pour empêcher les ransomwares de les chiffrer.

Maintenir les logiciels et les systèmes à jour :
Mettez régulièrement à jour votre système d'exploitation, vos logiciels et vos applications pour corriger les vulnérabilités que les cybercriminels pourraient exploiter. Activez les mises à jour automatiques autant que possible.

Utilisez un logiciel de sécurité fiable :
Installez un logiciel antivirus et anti-malware réputé pour fournir une protection en temps réel. Assurez-vous que votre logiciel de sécurité inclut des fonctionnalités anti-ransomware.

Soyez prudent avec les e-mails et les pièces jointes :
Soyez prudent lorsque vous ouvrez des pièces jointes à un e-mail ou cliquez sur des liens, surtout si l'expéditeur est inconnu ou si l'e-mail semble suspect. Activez le filtrage des e-mails pour détecter et bloquer les pièces jointes malveillantes.

Évitez les sites Web douteux :
Soyez prudent lorsque vous naviguez sur Internet. Évitez de visiter des sites Web suspects ou peu fiables susceptibles d’héberger du contenu ou des publicités malveillants.

N'oubliez pas qu'il n'existe pas de défense infaillible contre les ransomwares, mais en mettant en œuvre des mesures proactives, vous pouvez réduire considérablement le risque et minimiser l'impact potentiel d'une attaque sur vos données.