Le ransomware HOOP est un autre ajout à la famille des ransomwares STOP/Djvu
Depuis son identification par des chercheurs en 2018, la famille de rançongiciels Djvu/STOP a vu s'ajouter des centaines de nouvelles variantes, devenant rapidement l'un des groupes de rançongiciels les plus importants au monde. De nouveaux membres de cette famille en constante expansion sont régulièrement détectés, et Hoop Ransomware en fait partie. Il est appelé Hoop, d'après l'extension qu'il utilise pour ajouter les fichiers infectés. Ce rançongiciel fonctionne comme ses homologues de la famille STOP/Djvu et chiffre les fichiers avant de demander une rançon.
Hoop Ransomware analyse l'ordinateur de sa victime à la recherche de fichiers créés par l'utilisateur. Il cible tout fichier susceptible de contenir des informations précieuses, notamment les bases de données, les feuilles de calcul, les archives, les images et les vidéos. Tous les fichiers chiffrés par Hoop Ransomware sont faciles à reconnaître, car le rançongiciel y ajoute l'identifiant. ".cerceau" extension. Par exemple, un fichier nommé "image.jpeg" sera renommé en « image.jpeg.hoop »
En outre, les opérateurs de ransomware fournissent également une note de rançon nommée « _readme.txt », qui contient des informations concernant le ransomware et les demandes de rançon des pirates.
La demande de rançon associée au ransomware Hoop
Les opérateurs du rançongiciel Hoop promettent une clé de déchiffrement pour déverrouiller les fichiers concernés en échange de 980 $. Ils offrent toutefois une réduction de 50 % si les victimes établissent la communication dans les 72 heures suivant le chiffrement. La demande de rançon recommande également aux utilisateurs de contacter les criminels par e-mail. helpmanager@mail.ch or restoremanager@airmail.cc. Comme la plupart des opérateurs de ransomware, les pirates derrière Hoop Ransomware proposent de décrypter gratuitement un fichier pour montrer leur capacité à déverrouiller tous les fichiers affectés si la victime paie.
Nous conseillons vivement aux téléspectateurs de ne pas s'engager avec les pirates informatiques et d'utiliser un programme de correction de logiciels malveillants réputé pour rechercher et débarrasser leur système du destructeur Hoop Ransomware.
