![Note de rançon Proton : ~~~ Proton ~~~ Que s'est-il passé ? Nous avons crypté et volé tous vos fichiers. Nous utilisons les algorithmes AES et ECC. Personne ne peut récupérer vos fichiers sans notre service de décryptage. Comment récupérer ? Nous ne sommes pas un groupe politiquement motivé et nous ne voulons rien de plus que de l'argent. Si vous payez, nous vous fournirons un logiciel de décryptage et détruirons les données volées. Quelles garanties ? Vous pouvez nous envoyer un fichier sans importance inférieur à 1 MG, nous le décryptons en garantie. Si nous ne vous envoyons pas le logiciel de décryptage ou ne supprimons pas les données volées, personne ne nous paiera à l'avenir, nous tiendrons donc notre promesse. Comment nous contacter? Notre identifiant Telegram : @ransom70 Notre adresse email : Kigatsu@tutanota.com En cas de non réponse dans les 24h, contactez cet email : Kigatsu@mailo.com Ecrivez votre identifiant personnel dans l'objet de l'email. Votre identifiant personnel : [SUPPRIMÉ] Attention ! - N'allez pas dans les sociétés de récupération, ce ne sont que des intermédiaires qui vont vous faire de l'argent et vous tromper. Ils négocient secrètement avec nous, achètent un logiciel de décryptage et vous le revendront plusieurs fois plus cher ou ils vous arnaqueront tout simplement. - N'hésitez pas longtemps. Plus vous payez rapidement, plus le prix est bas. - Ne supprimez pas ou ne modifiez pas les fichiers cryptés, cela entraînerait des problèmes de décryptage des fichiers. C'est la fin de la note. Vous trouverez ci-dessous un guide expliquant comment supprimer le rançongiciel Proton et décrypter les fichiers .kigatsu.](https://www.computips.org/wp-content/uploads/2023/04/how-to-remove-proton-ransomware.png)
Qu'est-ce que le ransomware Proton ?
Proton rançongiciel, parfois aussi appelé Kigatsu ransomware, est un virus informatique qui crypte tous les fichiers sur votre ordinateur. Ce comportement est caractéristique de ransomware. Ce type de virus rançonne vos fichiers, c'est-à-dire exige un paiement pour les décrypter.
Proton renomme les fichiers après les avoir chiffrés. Il ajoute l'e-mail du pirate, l'identifiant unique de la victime et l'extension de fichier .kigatsu à la fin de chaque nom. Par exemple, un fichier nommé "revenu.xlsx" pourrait être renommé en "revenu.xlsx.[Kigatsu@tutanota.com][3A67DF03].kigatsu". C'est pourquoi ce virus est également connu sous le nom de rançongiciel Kigatsu.
Le virus laisse également une note de rançon, "README.txt", qui contient des instructions pour la victime. Vous pouvez le lire sur l'image ci-dessus, cependant, vous n'y trouverez rien de particulièrement remarquable. Malheureusement, les pirates ont choisi de ne pas révéler combien d'argent ils veulent pour le décryptage ; ils disent simplement à la victime de les contacter.
D'une manière générale, il n'est pas recommandé de payer ces criminels, et même les contacter pourrait être risqué. Très souvent, les pirates disparaissent simplement après avoir reçu le paiement, sans rien décrypter du tout. Alternativement, ils peuvent renvoyer les fichiers, mais vous attaquer à nouveau un peu plus tard.
C'est pourquoi nous vous encourageons à découvrir d'autres moyens de supprimer le rançongiciel Proton et de décrypter les fichiers .kigatsu. Le guide ci-dessous est un bon point de départ.