Qu’est-ce que le Ransomware Shadow ?
Le ransomware Shadow est une forme périlleuse de malware qui crypte les fichiers lors de leur infiltration, ajoutant l'extension « .Shadow » aux noms de fichiers, la répétant parfois. Par exemple, un fichier nommé « 1.jpg » serait remplacé par « 1.jpg.Shadow » ou « 1.jpg.Shadow.Shadow ».
Table of Contents
La note de rançon : un aperçu
Le cryptage est accompagné d'une demande de rançon nommée "readme.txt", rédigée en anglais et en turc. Il informe les victimes du cryptage de leurs fichiers, fournit les coordonnées de l'attaquant et exige une rançon de 1 000 $ en Bitcoin dans les 72 heures. Le non-respect de ces règles peut entraîner la suppression définitive du fichier, mais le paiement entraînerait la livraison d'un outil de décryptage, ainsi qu'une pièce d'identité personnelle pour identification.
La note de Shadow Ransomware se lit comme suit :
ATTENTION!
All files on your computer have been seized. All your files have been encrypted and become inaccessible. You must contact us to recover your files.Payment Method: Bitcoin
Wallet Address: It will be sent via e-mail and the sent wallet number will be active for 60 minutes. The second wallet number will not be sent.Please note that if you do not pay before the expiration date, your files will be permanently deleted. For any questions or further information you can contact us at the following email address:
Email: ran_master_som@proton.me
Duration: 72 hours
Refund amount: $1000 (#Thousand$#)If you do not receive a response within more than 6 hours, please check your spam folder or write to another e-mail address below.
Email: ran_jr_som@barid.comThere is no alternative solution to recover your files before paying. After sending the specified amount to the specified Bitcoin address, you will receive a decryption program for your files via email.
- How will I trust you?
+ Send us an encrypted junk file to wetransfer.com and we will send it to you decrypted. This process will be done to prove that your files can be decrypted. The file you send must be junk, otherwise we will not decrypt your password.Personel ID: -
DİKKAT!
Bilgisayarınızdaki tüm dosyalara el konuldu.Tüm dosyalarınız şifrelendi ve erişilemez hale geldi.Dosyalarınızı kurtarmak için bizimle iletişime geçmelisiniz.Ödeme Yöntemi: Bitcoin
Cüzdan Adresi: E - posta yoluyla gönderilecek ve gönderilen cüzdan numarası 60 dakika boyunca aktif olacaktır. İkinci cüzdan numarası gönderilmeyecektir.Son kullanma tarihinden önce ödeme yapmazsanız dosyalarınızın kalıcı olarak silineceğini lütfen unutmayın. Herhangi bir sorunuz veya daha fazla bilgi için aşağıdaki e-posta adresinden bizimle iletişime geçebilirsiniz:
E - posta: ran_master_som@proton.me
Süre: 72 saat
Geri ödeme tutarı: 1000 $ (#Bin$#)6 saatten daha uzun bir süre içinde yanıt alamazsanız lütfen spam klasörünüzü kontrol edin veya aşağıdaki başka mail adresine yazın.
Email: ran_jr_som@barid.comÖdeme yapmadan önce dosyalarınızı kurtarmanın alternatif bir çözümü yoktur. Belirtilen miktarı belirtilen Bitcoin adresine gönderdikten sonra, e-posta yoluyla dosyalarınız için bir şifre çözme programı alacaksınız.
- Sana nasıl güveneceğim?
+ Wetransfer.com'a şifreli bir önemsiz dosya gönderin, biz de size şifresi çözülmüş olarak gönderelim. Bu işlem dosyalarınızın şifresinin çözülebileceğini kanıtlamak için yapılacaktır. Göndereceğiniz dosya önemsiz olmalıdır, aksi takdirde şifrenizin şifresini çözemeyiz.Personel ID: -
Faire face aux ransomwares : informations clés
Les ransomwares utilisent généralement des algorithmes de chiffrement robustes, rendant les fichiers inaccessibles sans outils des attaquants. Cependant, le paiement de la rançon ne garantit pas la réception des outils de décryptage, ce qui incite les experts à déconseiller le paiement. Les victimes peuvent explorer des options de récupération telles que des outils de décryptage tiers ou la restauration de données à partir de sauvegardes antérieures à l'attaque.
Canaux de distribution courants des ransomwares
Les ransomwares se propagent par divers moyens trompeurs, notamment des pièces jointes ou des liens malveillants, des logiciels piratés, des vulnérabilités logicielles, des publicités malveillantes, de fausses mises à jour, des pages Web compromises et des clés USB infectées.
Se protéger contre les infections par ransomware
Pour se protéger contre les ransomwares, les utilisateurs doivent faire preuve de prudence avec les pièces jointes et les liens des e-mails, éviter de télécharger à partir de sources douteuses, maintenir les logiciels à jour et utiliser des outils de sécurité réputés. En cas d’infection par le ransomware Shadow, il est recommandé d’utiliser un programme anti-malware fiable pour la suppression.
