Qu'est-ce que le ransomware DarkSide?
Côté obscur est un cryptovirus, qui se répand activement autour de l'Internet. Pour assurer la sécurité des données, nous vous recommandons fortement de ne pas ouvrir les pièces jointes suspectes provenant des e-mails de spam. Une application antivirus appropriée peut aider aussi, car les conséquences des virus ransomwares sont assez désastreuses. Si DarkSide a réussi à se faufiler dans le système de la victime, il exécutera immédiatement une procédure de chiffrement pour verrouiller tous les fichiers sensibles et vulnérables de la victime (documents de tout type, images, des vidéos, des bases de données, Feuilles Excel, et cetera). Les fichiers codés ne peuvent pas être utilisés plus. Pour accéder à ces fichiers, La victime doit payer une énorme somme d'argent - une rançon pour les données. Dans ce cas particulier, le coût de la rançon est $2,500,000. Utilisez ce tutoriel pour supprimer le ransomware DarkSide et décrypter vos fichiers sans payer de rançon aux cybercriminels.
Une fois la procédure du cryptage est fait, le virus ajoute à chaque fichier infecté une nouvelle extension contenant l’ID de la victime. Par exemple, un fichier appelé mesdocuments.doc changera en mesdocuments.d0ac7d95. Après ça, Le ransomware DarkSide quitte README.[victime et rsquo; S_ID].SMS fichier contenant des criminels’ demandes. Ils demandent aux victimes de visiter leur site Web sur l'oignon via le navigateur Tor afin d'obtenir des instructions supplémentaires..
Le contenu de la note de rançon:
———– [ Bienvenue dans Dark ] ————->
Ce qui s'est produit?
————————————————-
Vos ordinateurs et serveurs sont cryptés, les sauvegardes sont supprimées. Nous utilisons des algorithmes de cryptage puissants, vous ne pouvez donc pas décrypter vos données.
Mais vous pouvez tout restaurer en achetant un programme spécial chez nous - Universal Decryptor. Ce programme restaurera tout votre réseau.
Suivez nos instructions ci-dessous et vous récupérerez toutes vos données.Fuite de données
————————————————-Tout d'abord, nous avons téléchargé plus ensuite 100 Données GB.
Exemple de données:
- Données de comptabilité
- Données exécutives
- Données de vente
- Données du support client
- Données marketing
- Données de qualité
- Et plus d'autres…Votre page personnelle de fuite: hxxp://darksidedxcftmqa.onion/blog/article/id/6/ dQDclB_6Kg-c-6fJesONyHoaKh9BtI8j9Wkw2inG8O72jWaOcKbrxMWbPfKrUbHC
Les données sont préchargées et seront automatiquement publiées si vous ne payez pas.
Après publication, vos données seront disponibles pendant au moins 6 mois sur nos serveurs tor cdn.Nous sommes prêts:
- Pour vous fournir la preuve des données volées
- Pour vous donner un outil de décryptage universel pour tous les fichiers cryptés.
- Pour supprimer toutes les données volées.Quelles garanties?
————————————————-
Nous apprécions notre réputation. Si nous ne faisons pas notre travail et passif, personne ne nous paiera. Ce n'est pas dans notre intérêt.
Tous nos logiciels de décryptage sont parfaitement testés et décrypteront vos données. Nous fournirons également une assistance en cas de problème.
Nous garantissons de déchiffrer un fichier gratuitement. Allez sur le site et contactez-nous.Comment obtenir un accès sur le site?
————————————————-
Utilisation d'un navigateur TOR:
1) Téléchargez et installez le navigateur TOR de ce site: hxxps://torproject.org/
2) Ouvrez notre site Web: hxxp://darksidfqzcuhtk2.onion/ K71D6P88YTX04R3ISCJZHMD5IYV55V9247QHJY0HJYUXX68H2P05XPRIR5SP2U68Lorsque vous ouvrez notre site, mettre les données suivantes dans le formulaire de saisie:
Clé:
-!!! DANGER !!!
NE MODIFIEZ PAS ou n'essayez pas de RÉCUPÉRER vous-même des fichiers. Nous ne pourrons pas les restaurer.
!!! DANGER !!!!
À la fin, à vous de le croire ou non, mais laissez-nous vous avertir - personne ne peut garantir qu'il ferait sa part du marché. Au contraire, il y a un risque élevé d'être trompé et simplement laissé rien. Le seul moyen fiable de résoudre le problème est de supprimer le ransomware DarkSide du système à l'aide d'un logiciel approprié afin d'arrêter les actions malveillantes du virus, puis de restaurer vos données à partir de la sauvegarde..
Capture d'écran des fichiers cryptés par le virus DarkSide:
Il existe deux solutions pour supprimer DarkSide Ransomware et décrypter vos fichiers. La première consiste à utiliser un outil de la suppression automatique. Cette méthode est encore adapté pour des utilisateurs inexpérimentés depuis l'outil de la suppression peut supprimer toutes les instances du virus en quelques clics. La seconde est d'utiliser le Guide d'enlèvement manuel. Ceci est une façon plus complexe qui nécessite des compétences informatiques particulières.
Capture d'écran du site Web DarkSide:
Le contenu du site Web DarkSide:
Votre réseau a été verrouillé!
Vous devez payer $ 2,000,000
194.105 BTC (+10%) - 23220.713 XMR maintenant, ou $ 4,000,000
388.209 BTC (+10%) - 46441.426 XMR après avoir doublé.Après le paiement, nous vous fournirons un décrypteur universel pour tous les réseaux.
Don’t worry, nous sommes de bons spécialistes du décryptage.
Comment décrypter les fichiers ?Achetez la quantité requise de XMR (Devise): 23220.713 XMR ou BTC (Bitcoin): 194.105 BTC (+10%)
Envoyer 23220.713 XMR ou 194.105 BTC (+10%) à l'adresse suivante:
Devise: 86R5YKD3DbMTJ1mgqiYjjsVULxwcxN5h5Yy Jt7Sz4B2oZEpZCnGBDZY4DG293xeeZSeF6iaDJqAoRVMeQXgUNM5x3fzyZru
BTC: bc1qena2vfl7xhc5ad7q06eeuyd563ykxmwardnt2d
* Cette adresse de réception a été créée pour vous, pour identifier vos transactions.
Attendre 10 confirmations pour XMR ou 3 confirmations de BTC.
Recharger la page actuelle après, et obtenez un lien pour télécharger Decryptor.Temps restant
03 journées, 00:45:03
Le temps se termine le 15 Août 2020, 10:52
* Le prix sera doublé si vous ne payez pas.
Fuite de données
Vos données volées. Lisez notre blog.
Prochaine publication:
03 journées, 13:50:07
Transactions
Date d'état des confirmations de somme TXID
Transactions non trouvées
Comment Ransomware DarkSide obtient sur mon ordinateur?
Les cybercriminels utilisent différentes techniques pour livrer le virus à l'ordinateur cible. Ransomware viruses peuvent infiltrer des victimes’ ordinateurs plus que dans une ou deux façons, dans la plupart des cas, attaque d'extorsion cryptoviral est réalisée avec l'aide des méthodes suivantes:
| Prénom | Côté obscur |
| Type de menace | Ransomware, cryptovirus, virus de verrouillage de fichier |
| Extension | .ID de la victime |
| Note de rançon | README.[victime et rsquo; S_ID].SMS |
| Montant de la rançon | $2,500,000 |
| Contact | Site Web de Tor |
| Distribution | Pièces jointes aux courriers indésirables, RDP, logiciel piraté, sites Web torrent, sites de phishing |
| Outil de la suppression |
Afin de supprimer complètement les ransomwares de votre ordinateur, vous devrez installer un logiciel antivirus. Nous vous recommandons d'utiliser est SpyHunter |
| Outil de récupération |
La seule méthode efficace pour restaurer des fichiers consiste à les copier à partir d'une sauvegarde enregistrée. Si vous ne disposez pas d'une sauvegarde appropriée, vous pouvez utiliser un logiciel de récupération tiers tel que Stellar Data Recovery |
Comment supprimer le ransomware DarkSide?
Solution Recommandée:
Essayez SpyHunter
SpyHunter est un outil puissant capable de garder votre Windows propre. Il rechercherait et supprimerait automatiquement tous les éléments liés aux logiciels malveillants. Ce n'est pas seulement le moyen le plus simple d'éliminer les logiciels malveillants, mais aussi le plus sûr et le plus sûr. La version complète de SpyHunter coûte $42 (vous obtenez 6 mois d'abonnement). En cliquant sur le bouton, vous acceptez EULA (Accord d'utilisateur) et Politique de confidentialité. Le téléchargement commencera automatiquement.
Essayez la récupération de données Stellar
Stellar Data Recovery est l'un des outils les plus efficaces qui peuvent récupérer des fichiers perdus et des fichiers corrompus - documents, emails, des photos, des vidéos, fichiers audio, et plus - sur un appareil Windows. Le moteur d'analyse puissant peut détecter des fichiers compromis et enfin les sauver à destination spécifiée. En dépit de son advancedness, il est très concis et simple, de sorte que même le plus utilisateur inexpérimenté peut le comprendre.
Essayez MailWasher
La sécurité des e-mails est la première ligne de défense contre les virus rançongiciels. Pour faire ça, nous vous recommandons d'utiliser MailWasher. MailWasher bloque les virus rançongiciels provenant du spam et du phishing, et détecte automatiquement les pièces jointes et les URL malveillantes. En outre, les messages malveillants peuvent être bloqués avant même que le destinataire ne les ouvre. Étant donné que la principale source de propagation des virus rançongiciels sont les e-mails infectés, l'antispam réduit considérablement le risque d'apparition d'un virus sur votre ordinateur.
Vous trouverez des informations plus détaillées sur les produits antivirus dans notre article - Top 5 Logiciel antivirus pour Windows
Une fois que le ransomware DarkSide a été supprimé avec succès, vous pouvez commencer la procédure de décryptage de fichiers.
Comment décrypter les fichiers infectés par DarkSide Ransomware?
Méthode 1. Restaurez vos fichiers à l'aide de l'outil de la récupération
Si votre PC a été attaqué par ransomware, vous pouvez restaurer vos fichiers en utilisant un logiciel de la récupération des fichiers. Stellar Data Recovery est l'un des outils les plus efficaces qui peuvent récupérer des fichiers perdus et des fichiers corrompus - documents, emails, des photos, des vidéos, fichiers audio, et plus - sur un appareil Windows. Le moteur d'analyse puissant peut détecter des fichiers compromis et enfin les sauver à destination spécifiée. En dépit de son advancedness, il est très concis et simple, de sorte que même le plus utilisateur inexpérimenté peut le comprendre.
- Courez Stellar Data Recovery.
- Sélectionnez le type de fichiers que vous souhaitez restaurer et cliquez sur Suivant/Next.
- Sélectionnez le lecteur et le dossier où vos fichiers sont situés et la date que vous souhaitez les restaurer à partir et appuyez sur Scanner.
- Une fois que le processus de numérisation est fait, cliquez Récupérer pour restaurer vos fichiers.
- Après ça, sélectionner une destination et cliquez sur Commencer à économiser pour enregistrer les données restaurées.
Étant donné que des nouveaux virus de type ransomware apparaissent presque tous les jours, il n'y a pas de possibilité technique d'émettre un décrypteur pour chaque virus. Dans ce cas, l'outil de la récupération vient à la rescousse. Malgré le fait que c'est l'une des méthodes les plus efficaces en l'absence d'un décrypteur, ce n'est pas 100 pour cent et non la seule façon.
Méthode 2. Restaurer le système en utilisant Restauration du système
Bien que les dernières versions de DarkSide Ransomware puissent supprimer les fichiers de restauration du système, cette méthode peut vous aider à restaurer partiellement vos fichiers. Essayez et utilisez le système de restauration standard pour relancer vos données. L'ensemble du processus est réalisée de préférence en Mode sans échec avec Invite de commandes:
Pour Windows XP / Vista / 7 utilisateurs:
Redémarrez votre ordinateur et avant que votre système démarre - succès F8 plusieurs fois. Cela permettra d'éviter le système du chargement et affichera options de démarrage avancées écran. Choisissez mode sans échec avec Invite de commandes dans liste des options à l'aide flèches haut et bas sur votre clavier et frappez Entrée.
Pour Windows 8/10 utilisateurs:
- Clique le Démarrer bouton, puis sélectionnez Paramètres
- Cliquez mettre à jour & Sécurité, puis sélectionnez Récupération et cliquez sur Redémarrer maintenant.
- Après le redémarrage du votre appareil, aller à Dépanner > Options avancées >Paramètres de démarrage > Redémarrer
- Après le redémarrage du PC, vous devez appuyer sur F5 la clé de Activer le mode sans échec avec Invite de commande.
Une fois le système est chargé dans Mode sans échec avec Invite de commandes, faire à la suite:
- Dans la fenêtre d'invite de commande, tapez cd de restauration et appuyez sur Entrée.
- Ensuite, tapez rstrui.exe et appuyez sur Entrée encore.
- Une fois une nouvelle fenêtre apparaît, cliquez Suivant/Next.
- Choisissez la date avant l'apparition de l'infection et cliquez sur Suivant/Next encore
- Dans la fenêtre pop-up ouvert, cliquez Oui le système de démarrage de la restauration.
Méthode 4. Rouler les fichiers à la version précédente
Versions précédentes peuvent être des copies de fichiers et dossiers créés par Restauration de Windows (s'il est actif) ou copies de fichiers et dossiers créés par Restauration du système. Vous pouvez utiliser cette fonction pour restaurer les fichiers et dossiers que vous avez accidentellement modifiés ou supprimés, ou qui ont été endommagés. Cette fonctionnalité est disponible dans Windows 7 et dans versions ultérieures.
- Cliquez sur le fichier crypté et choisissez Propriétés
- Ouvrez La version précédente languette
- Sélectionnez dernière version et cliquez sur Copier
- Cliquez Restaurer
Comment empêcher votre système du Ransomware?
Personne n'est à l'abri de l'infection par un virus qui encrypte vos données en secret. Mais afin de minimiser ce risque, vous devez suivre les règles:
1. Assurez-vous toujours des mises à jour de Windows sur le temps et les tenir à jour. N'oubliez pas que ces mises à jour comblent les failles de sécurité du système par lesquelles le virus peut pénétrer dans votre ordinateur..
2. La façon la plus efficace pour éviter la perte de données est bien sûr de faire une sauvegarde de toutes les données importantes de votre ordinateur. Il suffit juste de synchroniser les dossiers nécessaires à l'un des services de cloud computing, afin de ne pas avoir peur de voir le texte exigeant le paiement de Bitcoins en échange d'une clé de décryptage. Il peut être un nuage ou un disque dur à distance sur le réseau. Si vous stockez tous vos fichiers sur Internet, la probabilité d'une infection par le virus sera plus faible. Ne pas faire des copies des disques durs externes, car cela pourrait les endommager.
3. Depuis spam est la forme la plus populaire de la propagation des virus de type ransomware, l'utilisateur ne doit jamais ouvrir les pièces jointes sans les avoir scanné avec un antivirus. Il suffit de cliquer sur le lien ou ouvrir la pièce jointe peut endommager le système d'exploitation (Windows) dans quelques minutes, endommager les données importantes et infecter d'autres machines avec le virus.
4. Toutes les méthodes précédentes ne importe si vous n'avez pas un antivirus fiable. La présence de la protection anti-virus sur votre ordinateur peut empêcher toutes ces mauvaises surprises. Un logiciel antivirus vous protégera contre les logiciels malveillants, perte d'argent, perte de temps, invasion de votre vie personnelle. Maintenant, le marché antivirus est tellement énorme qu'il est difficile de faire un choix en faveur d'un d'entre eux. Si vous ne l'avez pas décidé qui de donner la préférence à, nous vous suggérons de vous familiariser avec notre Top 5 Logiciel antivirus pour Windows