Ce serait difficile à imaginer, mais le premier Ransomware de l'histoire est apparu en 1989. Ce Ransomware s'appelait Cheval de Troie du sida. Le cheval de Troie du sida s'est propagé via des disquettes et a nécessité l'envoi de 189 dollars à une boîte postale à Panama pour payer la rançon. Le temps a radicalement changé: les cybercriminels sont passés de cyber-dommages à la cybercriminalité en tant qu'entreprise. Au fil du temps, Ransomware est devenu le programme malveillant par excellence pour nourrir les cybercriminels qui cherchent à tirer profit de leurs efforts.
Michael Gillespie, chercheur en matière de sécurité extrêmement populaire, a mis au point cette excellente application Windows qui aide les victimes d’infections par ransomware. Permettez-moi de vous présenter à CryptoSearch.
CryptoSearch identifie les fichiers cryptés par Ransomware
Développé par Michael Gillespie, cet outil identifie les fichiers cryptés par de nombreux types de familles de ransomware et offre à l’utilisateur une option pour copier ou déplacer les fichiers vers un nouvel emplacement. Encore une fois, ceci est fait avec l'optimisme que decrypter peut récupérer les fichiers verrouillés.
CryptoSearch n'est pas un outil de déchiffrement de ransomware ni un logiciel anti-ransomware. C'est un outil qui sert d'utilitaire de récupération et de nettoyage pour les systèmes infectés par un ransomware. Lorsque des attaques par ransomware se produisent, il devient impossible pour l'utilisateur de PC de détecter tous les fichiers verrouillés. La meilleure solution consiste donc à déplacer toutes les données cryptées sur un lecteur de sauvegarde et à attendre que les experts trouvent la solution pour rompre le cryptage..
Comment CryptoSearch aide-t-il
Automatise le processus de recherche et le déplacement des fichiers
Cet outil aide l'utilisateur en automatisant le processus de recherche et le déplacement des fichiers vers un nouvel emplacement. Une fois cette opération terminée, les propriétaires du système disposent d'une sauvegarde des données cryptées infectées. CryptoSearch permet également de nettoyer le PC en supprimant les fichiers infectés du système, en nettoyant le disque dur et en réinstallant le système d'exploitation.
CryptoSearch et ID Ransomware travaillent ensemble
CryptoSearch et ID Ransomware fonctionnent réellement ensemble, ce qui signifie que l'utilisateur doit être en ligne lors de l'exécution de cette application. Selon Michael Gillespie, l’application CryptoSearch interrogera le service ID Ransomware afin de récupérer les données requises et également d’identifier le type de ransomware qui a rendu l'ordinateur de l'utilisateur inaccessible.
L'outil ID Ransomware veille à reconnaître les derniers types de ransomware et à détecter leurs fichiers cryptés. En termes simples, peu importe le ransomware qui attaque votre appareil, aussi longtemps que la description du ransomware est disponible dans la base de données ID Ransomware, l’utilisateur pourra utiliser CryptoSearch sans aucun problème.
Copier, déplacer ou déplacer des données cryptées
L'application CryptoSearch utilise la base de données de l'utilisateur pour effectuer une recherche dans le système de fichiers local, identifier l'infection par ransomware et rechercher tous les fichiers verrouillés. Une fois que cette application a réussi à identifier tous les types de fichiers, l'utilisateur du PC est invité à indiquer s'il souhaite copier ou déplacer des fichiers, puis à indiquer où déplacer les données cryptées. Ce message s'affiche via le menu. L'outil est très intelligent car il permet à l'utilisateur de transférer les fichiers en conservant la structure de dossier initiale.
Comme les autres attaques, les utilisateurs peuvent travailler pour éviter les ransomwares. Voici quelques conseils d’experts pour éviter les attaques de ransomware et vous protéger contre ces attaques.
- Utilisez un logiciel antivirus et un pare-feu de confiance
- Sauvegardez régulièrement vos fichiers système
- Bloquez tous les popups car il s’agit d’une tactique courante utilisée par les cybercriminels
- Évitez de cliquer sur les liens dans les emails et de visiter des sites Web suspects. Faire preuve de prudence est un bon moyen de se protéger
- Déconnectez-vous simplement d'Internet si vous recevez une note de ransomware. Cela garantit que vos données personnelles ne seront pas transmises aux criminels.
Conclusion
CryptoSearch est un formidable remède pour les victimes de ransomware. Les utilisateurs d’ordinateurs sont terrorisés depuis des années et CryptoSearch pourrait bien fournir un soutien suffisant, voire la solution complète. Veuillez noter que ce programme ne déchiffre pas les données. La prise en charge du mode hors connexion a également été ajoutée à cet outil.
Actuellement, cet outil est en développement, ce qui signifie que plus de fonctionnalités de cette application vont bientôt arriver. Vous pouvez également télécharger l'outil CryptoSearch à partir de bleepingcomputer.com.
