Ransomware Deeep

Deeep ransomware fonctionne comme les autres groupes de ransomware, il fait partie de la famille Dharma. Il crypte les fichiers stockés sur l’ordinateur attaqué ou le réseau piraté, les rendant inaccessibles.

Deeep modifie l’extension des fichiers cryptés, en ajoutant « 1.doc.id-9ECE4KF » et des variantes. Le groupe utilise le cryptage RSA et AES. Une fois les fichiers cryptés, un document nommé « FILES ENCRYPTED.txt », est affiché sur le bureau.

Il contient tous les canaux permettant à la victime de contacter le groupe et le montant de la rançon, qui doit être payée en cryptomonnaies. En général, il y a un délai pour contacter et payer la rançon. Si à l’issue de ce délai le paiement n’est pas effectué, la clé de décryptage est définitivement supprimée.

Les attaques de ransomware sont le plus souvent menées par le biais de passerelles virtuelles, de campagnes de spam, de courriers électroniques malveillants, de téléchargements de programmes ou de pièces jointes.

En outre, après avoir payé la rançon, les victimes ne reçoivent souvent pas les fichiers comme promis.

En cas d’attaque réussie par un ransomware, la victime est à la merci du groupe si elle ne dispose pas d’une sauvegarde à jour. Sachant cela, des groupes ont développé leurs logiciels malveillants pour identifier et crypter entièrement toutes les sauvegardes.