Explication : Types et variantes de ransomwares

Dans le monde de l'informatique, Ransomware est un sujet très controversé. Comme Ransomware évolue continuellement, il est devenu difficile de suivre plusieurs souches de Ransomware. Mais on voit que chaque variété de Ransomware montre un style de diffusion unique.

Obtenez une connaissance complète des différents types de variantes de Ransomware . Ainsi, vous pouvez facilement l'identifier et le gérer intelligemment.

Types de rançongiciels

Principalement Ransomware est divisé en deux catégories :

1: Locker Ransomware : Locker Ransomware verrouille les appareils des victimes afin de les empêcher de l'utiliser. Après le verrouillage, les cybercriminels demandent une rançon pour décrypter l'appareil.

2 : Crypto Ransomware :  Crypto Ransomware empêche les utilisateurs d'accéder à leurs fichiers ou données, en les cryptant. Après cela, les cybercriminels demandent de l'argent pour récupérer leurs fichiers.

Maintenant que vous avez compris quelles sont les principales catégories de Ransomware existent. Il est temps d'explorer vos connaissances sur les différents types de ransomwares qui relèvent de chacune de ces catégories de ransomwares.

Voyons à quel point chaque type de Ransomware peut être différent et dangereux.

Représentation hiérarchique des types et variantes de ransomwares

 Voyons tous les détails sur chaque type de Ransomware…. !

Rançongiciel de casier

1. Reveton Ransomware : 

Capture d'écran du rançongiciel Reveton :

Reveton Ransomware a vu le jour fin 2012. Ce type de ransomware verrouille l'appareil de l'utilisateur en l'empêchant d'obtenir une connexion. Après cela, il montre un faux message officiel revendiqué par la police nationale ou par le FBI .

Ce faux message officiel comprend une déclaration concernant l'implication de l'utilisateur dans des activités illégales telles que le piratage de logiciels ou la pédopornographie. Après avoir rencontré ce type de ransomware, la victime n'a plus aucun contrôle sur son appareil.

2. Rançongiciel Locky :

Capture d'écran du rançongiciel Locky :

Locky est un autre type de Ransomware très méchant qui a été déployé pour la première fois lors de l'attaque de 2016 par un groupe de pirates bien organisé. Cette variante de Ransomware est principalement conçue pour verrouiller l'appareil de la victime et empêcher son accès jusqu'à ce que la rançon soit entièrement payée.

Ce type de Ransomware a la capacité de crypter environ 160 types de fichiers différents qui sont principalement utilisés par les testeurs, les ingénieurs, les concepteurs et les développeurs, etc.

Il attaque l'appareil de la victime en l'incitant à installer ce ransomware effrayant via de faux e-mails avec des pièces jointes malveillantes. Eh bien, cette technique de transmission de logiciels malveillants est communément appelée "hameçonnage".

Ce logiciel malveillant utilise un type de message électronique camouflé sous forme de facture. Lorsque les utilisateurs ouvrent automatiquement ces pièces jointes, la facture disparaît. Ensuite, les utilisateurs sont invités à activer les macros pour lire le document. Une fois que l'utilisateur a activé les macros, Locky Ransomware commence à crypter plusieurs types de fichiers en utilisant le cryptage AES.

Outre la liste des rançongiciels mentionnés ci-dessus, Petya, NotPetya, TeslaCrypt, TorrentLocker, ZCryptor , etc., sont quelques-unes des autres variantes de rançongiciels bien connues pour leurs activités malveillantes.

Logiciel de rançon crypto

1.CryptoLocker Ransomware

Capture d'écran du rançongiciel CryptoLocker :

CyptoLocker Ransomware est sorti en 2013 lorsque les pirates avaient utilisé l' approche du botnet CryptoLocker (la plus ancienne forme de cyberattaque) dans le Ransomware.

C'est l'un des types de ransomware les plus destructeurs car il utilise de puissants algorithmes de cryptage. Il est donc presque impossible de récupérer l'appareil et les documents infectés par Crypto Ransomware sans soumettre l'argent de la rançon.

Ce Ransomware suit un chemin non familier de cryptage des données des utilisateurs. Pour chaque fichier, CyptoLocker Ransomware crée aléatoirement une clé symétrique . Ensuite, cette clé symétrique est chiffrée à l'aide d'une clé publique asymétrique. Enfin, il est ajouté au fichier.

Après avoir réussi à chiffrer les fichiers, Ransomware envoie un message de demande de rançon à l'utilisateur. Ainsi, la victime doit payer si elle veut la clé asymétrique privée pour déchiffrer les clés symétriques appliquées à chaque fichier chiffré .

Si le paiement est effectué avant la date limite alors le pirate supprimera la clé symétrique. Après quoi la récupération des données est presque impossible.

2. Le rançongiciel Bad Rabbit

Capture d'écran du rançongiciel Bad Rabbit :

Bad Rabbit est l'un de ces types de Ransomware qui a gravement infecté des organisations en Europe de l'Est et en Russie. Cette espèce de Ransomware utilise une fausse mise à jour Adobe Flash sur les sites Web compromis pour sa distribution.

 3. Rançongiciel Cerber

Capture d'écran du rançongiciel Cerber  :

Un autre type de Ransomware est Cerber qui vise principalement le public Office 365 basé sur le cloud. Plusieurs millions de clients Office 365 ont déjà été pris dans la campagne de phishing exécutée par Cerber Ransomware .

4. Logiciel de rançon Crysis

Capture d'écran du rançongiciel Crysis :

Un autre type très unique de variante Ransomware est Crysis. Ce Ransomware crypte uniquement les fichiers présents sur un espace disque fixe, des disques amovibles ou dans les lecteurs réseau.

Cette espèce de Ransomware utilise des pièces jointes malveillantes avec des extensions de fichier doubles pour la distribution. Il est tout simplement impossible de décrypter le fichier crypté par Crysis Ransomware car il utilise un algorithme de cryptage puissant.

5. Jigsaw Ransomware

Capture d'écran de Jigsaw Ransomware :

Dans la liste des types de variantes de ransomware les plus destructeurs, " Jigsaw Ransomware" est le premier. Ce Ransomware crypte le fichier de données de la victime et commence rapidement à le supprimer si la rançon n'est pas effacée rapidement. La suppression des fichiers commence progressivement un par un dans l'intervalle de 1 heure si le montant de la rançon n'a pas été payé.

6. Rançongiciel CryptoWall 

Capture d'écran du rançongiciel CryptoWall : 

Tout d'abord, la variante CryptoWall Ransomware est apparue en 2014 . Après cela, il est apparu sous différents noms et versions comme CryptorBit, CryptoWall 2.0, CryptoWall 3.0, CryptoDefense et CryptoWall 4.0.

Une caractéristique très accrocheuse de ce Ransomware est que le pirate propose un service de décryptage utilisable une seule fois pour un seul fichier. C'est juste pour faire croire à leur victime qu'ils ont effectivement conservé la clé de déchiffrement.

Ce Ransomware utilise de nombreuses astuces pour se distribuer, dont certaines communes :

• Pièces jointes malveillantes dans les e-mails réclamant son approbation auprès des institutions financières.
• L'intervention de kits d'exploit qui exploitent des vulnérabilités dans le logiciel de la victime
• Grâce à des pages Web malveillantes et à l'affichage d'une rançon d'annonces malveillantes.
• certains types de CryptoWall Ransomware vous donnent également une fausse déclaration de note comme :

 "Toutes nos félicitations!!! Vous êtes devenu une partie d'une grande communauté CryptoWall. Ensemble, nous faisons d'Internet un endroit meilleur et plus sûr.

7. Rançongiciel KeRanger

Capture d'écran du rançongiciel KeRanger :

La variante KeRanger Ransomware a été déployée en 2016 . Il s'avère qu'il s'agit du premier type de Ransomware qui a infecté avec succès un PC Mac OS X. Ce Ransomware est injecté dans le programme d'installation du client bit torrent open-source. L'utilisateur qui télécharge un tel programme d'installation infecté est facilement pris dans le piège de KeRanger Ransomware .

Après avoir infecté votre appareil, ce Ransomware n'attend que 3 jours après quoi il crypte environ 300 types de fichiers. Dans les étapes suivantes, il commence à vous envoyer un fichier texte dans lequel il y a une demande de Bitcoin ainsi que la méthode de paiement semble mentionnée.

Conclusion:

Même si, Ransomware est considéré comme la menace la plus dangereuse pour l'appareil et vos données. Mais en suivant une habitude d'informatique sécurisée et en utilisant un logiciel de sécurité mis à jour, il est devenu trop facile de rester protégé contre tout type de Ransomware. Vous faites juste votre part de la tâche, c'est-à-dire que vous êtes toujours attentif lorsque vous surfez et que vous installez un logiciel de sécurité fiable.

Malheureusement, si votre système est déjà piraté par des espèces de logiciels malveillants, essayez Malware Removal Tool pour supprimer facilement les virus de votre PC.