Les attaques de ransomwares sont devenues de plus en plus répandues ces dernières années, causant des dommages importants aux individus et aux organisations du monde entier. L’une de ces variantes de ransomware est BlackSuit, également connue sous le nom de virus BlackSuit. Dans ce guide complet, nous explorerons la nature du ransomware BlackSuit, son impact et les étapes nécessaires pour supprimer et décrypter les fichiers .BlackSuit cryptés.
Qu’est-ce que le ransomware BlackSuit ?
BlackSuit est un ransomware très dangereux qui cible à la fois les utilisateurs Windows et Linux. Il fonctionne en cryptant les fichiers des victimes, les rendant ainsi inaccessibles. En plus de chiffrer les données, BlackSuit modifie le fond d'écran du bureau, renomme les fichiers et crée une demande de rançon connue sous le nom de « README.BlackSuit.txt ». Cette demande de rançon sert de canal de communication entre les attaquants et les victimes.
Comment BlackSuit chiffre les fichiers
Lorsque BlackSuit infecte un ordinateur, il ajoute l'extension « .BlackSuit » à chaque fichier crypté. Par exemple, un fichier nommé « 1.jpg » deviendrait « 1.jpg.BlackSuit » après cryptage. Ce changement d'extension indique clairement que le fichier a été compromis et empêche les victimes d'accéder à leurs données sans la clé de décryptage.
Note de rançon BlackSuit
La demande de rançon laissée par BlackSuit informe les victimes que leurs fichiers essentiels ont été cryptés et stockés sur un serveur sécurisé. Il affirme que les rapports financiers, la propriété intellectuelle, les fichiers personnels et d'autres données sensibles ont été compromis. La note offre aux victimes la possibilité de décrypter leurs fichiers et de réinitialiser leurs systèmes en échange d'une petite compensation, qui, selon les attaquants, aidera les victimes à éviter les risques financiers, juridiques et d'assurance.
Risques liés au paiement de la rançon
Il est important de noter qu’il n’est pas conseillé de payer la rançon demandée par les cybercriminels. Il existe un risque important d'être victime d'une arnaque, car de nombreuses victimes ont déclaré ne pas avoir reçu les outils de décryptage même après avoir effectué le paiement. De plus, payer la rançon ne fait qu’encourager la poursuite des activités criminelles. Concentrez-vous plutôt sur la suppression du ransomware de votre système et explorez des méthodes alternatives de récupération de fichiers.
Comment le ransomware BlackSuit infecte-t-il les ordinateurs ?
Les cybercriminels emploient diverses méthodes pour distribuer le ransomware BlackSuit et infecter les ordinateurs. Les méthodes les plus courantes incluent :
1. Pièces jointes malveillantes
Le ransomware BlackSuit peut être distribué via des pièces jointes à des e-mails contenant des fichiers malveillants, tels que des documents Microsoft Office ou des fichiers PDF infectés. Les utilisateurs ouvrent sans le savoir ces pièces jointes, déclenchant l’installation du ransomware sur leurs systèmes.
2. Fausses mises à jour et installateurs de logiciels
Les attaquants peuvent déguiser le ransomware BlackSuit en mises à jour logicielles ou en installateurs sur des sites Web non fiables. Les utilisateurs qui téléchargent et exécutent ces fausses mises à jour installent par inadvertance le ransomware sur leurs ordinateurs.
3. Publicité malveillante
Les publicités malveillantes, ou malvertising, peuvent rediriger les utilisateurs vers des sites Web hébergeant le ransomware BlackSuit. Ces publicités peuvent apparaître sur des sites Web légitimes, ce qui rend plus difficile pour les utilisateurs de repérer la menace.
4. Réseaux peer-to-peer et sites d'hébergement de fichiers
Le téléchargement de fichiers à partir de réseaux peer-to-peer ou de sites d'hébergement de fichiers non vérifiés peut exposer les utilisateurs au ransomware BlackSuit. Ces plates-formes hébergent souvent des fichiers infectés déguisés en logiciels ou supports légitimes.
5. Exploiter les vulnérabilités
Le ransomware BlackSuit peut exploiter les vulnérabilités des logiciels et des systèmes d'exploitation pour obtenir un accès non autorisé à un ordinateur. Il est essentiel de maintenir votre logiciel à jour pour minimiser le risque de telles attaques.
Détection et signalement du ransomware BlackSuit
La détection du ransomware BlackSuit sur votre système est cruciale pour une action et une atténuation rapides. Voici les étapes à suivre si vous soupçonnez une infection BlackSuit :
1. Identifiez les extensions de fichiers inhabituelles
Si vous remarquez que certains de vos fichiers portent l'extension « .BlackSuit », il est probable que vous ayez été victime du ransomware BlackSuit.
2. Analysez la note de rançon
Examinez le contenu de la demande de rançon, généralement nommée « README.BlackSuit.txt ». Cette note fournira des instructions sur la façon de contacter les attaquants et de lancer le processus de décryptage.
3. Utilisez un service d'identification de ransomware en ligne
Les services en ligne tels que le site Web ID Ransomware peuvent aider à identifier la variante spécifique du ransomware affectant votre système. Téléchargez la demande de rançon ou un fichier crypté sur le service, et il fournira des informations sur la famille de ransomwares et les options de décryptage, si disponibles.
4. Signaler l'incident aux autorités
Le signalement des attaques de ransomware est essentiel pour suivre la cybercriminalité et potentiellement contribuer à la poursuite des attaquants. En fonction de votre emplacement, vous devez signaler l'incident aux autorités locales compétentes. Parmi les agences d'information notables figurent l'Internet Crime Complaint Center (IC3) aux États-Unis, Action Fraud au Royaume-Uni et la Polícia Nacional en Espagne.
Suppression du ransomware BlackSuit de votre système
Une fois que vous avez confirmé la présence du ransomware BlackSuit sur votre ordinateur, il est crucial de prendre des mesures immédiates pour le supprimer. Voici les étapes à suivre pour supprimer efficacement les ransomwares :
#tab_container_26912 {
débordement caché;
bloc de visualisation;
largeur : 100 % ;
bordure : 0px solide #ddd ;
marge inférieure : 30 px ;
}
#tab_container_26912 .tab-content{
remplissage : 20 px ;
bordure : 1px solide #e6e6e6 !important;
marge supérieure : 0px ;
couleur d'arrière-plan :#ffffff !important;
couleur : #000000 !important ;
taille de police:15px !important;
famille de polices : Verdana !important ;
bordure : 1px solide #e6e6e6 !important;
}
#tab_container_26912 .wpsm_nav-tabs {
bordure inférieure : 0px solide #ddd ;
}
#tab_container_26912 .wpsm_nav-tabs > li.active > a, #tab_container_26912 .wpsm_nav-tabs > li.active > a:hover, #tab_container_26912 .wpsm_nav-tabs > li.active > a:focus {
couleur : #000000 !important ;
curseur : par défaut ;
couleur d'arrière-plan : #e8e8e8 !important ;
bordure : 1px solide #cfcfcf !important;
}
#tab_container_26912 .wpsm_nav-tabs > li > a {
margin-right : 0px !important ;
hauteur de ligne : 1,42857143 !important ;
bordure : 1px solide #ececec !important;
border-radius: 0px 0px 0 0 !important;
couleur d'arrière-plan : #ffffff !important;
couleur : #000000 !important ;
remplissage : 15px 18px 15px 18px !important;
décoration de texte : aucune !important ;
taille de la police : 15px !important ;
text-align:center !important;
famille de polices : Verdana !important ;
}
#tab_container_26912 .wpsm_nav-tabs > li > a:focus {
contour : 0px !important;
}
#tab_container_26912 .wpsm_nav-tabs > li > a:avant {
display:aucun !important;
}
#tab_container_26912 .wpsm_nav-tabs > li > a:après {
display:aucun !important ;
}
#tab_container_26912 .wpsm_nav-tabs > li{
remplissage:0px !important ;
marge : 0px ;
}
#tab_container_26912 .wpsm_nav-tabs > li > a:hover , #tab_container_26912 .wpsm_nav-tabs > li > a:focus {
couleur : #000000 !important ;
couleur d'arrière-plan : #ffffff !important;
bordure : 1px solide #ececec !important;
}
#tab_container_26912 .wpsm_nav-tabs > li > a .fa{
margin-right:5px !important;
margin-left:5px !important;
}
#tab_container_26912 .wpsm_nav-tabs a{
image d'arrière-plan : url (https://www.2-delete-spyware.com/wp-content/plugins/tabs-responsive/assets/images/style-soft.png) ;
position d'arrière-plan : 0 0 ;
répétition d'arrière-plan : répétition-x ;
}
#tab_container_26912 .wpsm_nav-tabs > li {
flotteur : gauche ;
margin-bottom : -1px !important ;
margin-right:0px !important;
}
#tab_container_26912 .tab-content{
débordement : caché !important ;
}
@media (largeur minimale : 769 px) {
#tab_container_26912 .wpsm_nav-tabs > li{
float:gauche !important ;
margin-right:-1px !important;
}
#tab_container_26912 .wpsm_nav-tabs{
float:aucun !important;
marge:0px !important;
}
#tab_container_26912 .wpsm_nav-tabs > li {
}
#tab_container_26912 .wpsm_nav{
}
}
@media (largeur maximale : 768 px) {
#tab_container_26912 .wpsm_nav-tabs > li {
}
#tab_container_26912 .wpsm_nav{
}
}
.wpsm_nav-tabs li:avant{
display:aucun !important;
}
@media (largeur maximale : 768 px) {
.wpsm_nav-tabs{
margin-left:0px !important;
margin-right:0px !important;
}
#tab_container_26912 .wpsm_nav-tabs > li{
float:aucun !important;
}
}.frontière {
bordure : 1px gris foncé uni ;
remplissage : 10 px ;
}
Anti-Malware est un outil puissant capable de garder votre Windows propre. Il rechercherait et supprimerait automatiquement tous les éléments liés aux logiciels malveillants. Ce n’est pas seulement le moyen le plus simple d’éliminer les logiciels malveillants, mais aussi le plus sûr et le plus fiable. La version complète d'Anti-Malware coûte 42 $ (vous bénéficiez de 6 mois d'abonnement). En cliquant sur le bouton, vous acceptez le CLUF et la politique de confidentialité. Le téléchargement démarrera automatiquement.
Stellar Data Recovery est l'un des outils les plus efficaces permettant de récupérer des fichiers perdus et corrompus – documents, e-mails, images, vidéos, fichiers audio, etc. – sur n'importe quel appareil Windows. Le puissant moteur d'analyse peut détecter les fichiers compromis et enfin les enregistrer vers la destination spécifiée. Malgré son avance, il est très concis et simple afin que même l'utilisateur le plus inexpérimenté puisse le comprendre.
La sécurité des e-mails constitue la première ligne de défense contre les virus ransomware. Pour ce faire, nous vous recommandons d'utiliser MailWasher. MailWasher bloque les virus ransomware provenant du spam et du phishing, et détecte automatiquement les pièces jointes et les URL malveillantes. De plus, les messages malveillants peuvent être bloqués avant même que le destinataire ne les ouvre. Étant donné que les e-mails infectés sont la principale source de propagation des virus ransomware, l'antispam réduit considérablement le risque d'apparition d'un virus sur votre ordinateur.
1. Déconnectez-vous d'Internet
Pour empêcher le ransomware de se propager et potentiellement de chiffrer davantage de fichiers ou d'infecter d'autres appareils sur votre réseau, déconnectez votre ordinateur d'Internet. Débranchez le câble Ethernet de votre ordinateur ou désactivez votre carte réseau.
2. Isolez l'appareil infecté
Isolez le périphérique infecté en déconnectant tous les périphériques de stockage externes, tels que les clés USB ou les disques durs externes. Cette étape garantit que le ransomware ne peut pas se propager à d’autres périphériques de stockage ou périphériques connectés au réseau.
Attention, plusieurs analyseurs antivirus ont détecté malware possible dans BlackSuit.
| Un logiciel anti-virus | Version | Détection |
|---|---|---|
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
| VIPRE Antivirus | 22224 | MalSign.Generic |
| McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
| Dr.Web | Adware.Searcher.2467 | |
| NANO AntiVirus | 0.26.0.55366 | Trojan.Win32.Searcher.bpjlwd |
| VIPRE Antivirus | 22702 | Wajam (fs) |
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
| Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
| Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
| ESET-NOD32 | 8894 | Win32/Wajam.A |
Comportement de BlackSuit
- BlackSuit montre des annonces commerciales
- Rediriger votre navigateur vers des pages infectées.
- S'installe sans autorisations
- BlackSuit désactive les logiciels de sécurité installés.
- Modifie le bureau et les paramètres du navigateur.
BlackSuit a effectué les versions de système d'exploitation Windows
- Windows 10
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Géographie de BlackSuit
Éliminer BlackSuit de Windows
Supprimer BlackSuit de Windows XP :
- Cliquez sur Démarrer pour ouvrir le menu.
- Sélectionnez le Panneau de commande et accédez à Ajout / suppression de programmes.
- Sélectionnez et supprimez le programme indésirable.
Retirer BlackSuit de votre Windows 7 et Vista :
- Ouvrez le menu Démarrer et sélectionnez Panneau de configuration.
- Se déplacer à désinstaller un programme
- Faites un clic droit sur l'app indésirable et choisissez désinstaller.
Effacer BlackSuit de Windows 8 et 8.1 :
- Faites un clic droit sur le coin inférieur gauche et sélectionnez Panneau de configuration.
- Choisir de désinstaller un programme et faites un clic droit sur l'application non désirée.
- Cliquez sur désinstaller .
Delete BlackSuit depuis votre navigateur
BlackSuit Suppression de Internet Explorer
- Cliquez sur l' icône d'engrenage et sélectionnez Options Internet.
- Allez dans l'onglet avancé , puis cliquez sur Réinitialiser.
- Vérifiez Supprimer les paramètres personnels et cliquez de nouveau sur Réinitialiser .
- Cliquez sur Fermer et cliquez sur OK.
- Revenir à l' icône d'engrenage, choisissez gérer Add-ons → barres d'outils et Extensionset supprimer les indésirables des extensions.
- Allez dans Les moteurs de recherche et choisissez un nouveau moteur de recherche de défaut
Effacer BlackSuit de Mozilla Firefox
- Tapez "about:addons" dans le champ URL .
- Allez aux Extensions et supprimer les extensions du navigateur suspectes
- Cliquez sur le menu, cliquez sur point d'interrogation et ouvrez l'aide de Firefox. Cliquez sur rafraîchissement Firefox bouton et sélectionnez Actualiser Firefox pour confirmer.
Terminez BlackSuit de Chrome
- Tapez "chrome://extensions" dans le champ URL et appuyez sur entrée.
- Résilier les extensions du navigateur peu fiables
- Redémarrez Google Chrome.
- Ouvrez le menu Chrome, cliquez sur paramètres → paramètres de Show advanced, sélectionnez rétablir les paramètres de navigateur et cliquez sur Reset (en option).