Forum XP.Net -Sécurité Informatique-

ACTUALITÉ TECHNO
Un cheval de Troie demande une rançon pour débloquer des fichiers
Des firmes de sécurité informatique annoncent la découverte d'un nouveau cheval de Troie qui compresse des fichiers sur le disque dur qu'il infecte, et qui demande ensuite une rançon à la victime pour qu'elle puisse retrouver l'accès à ses données.

Lors qu'il est activé sur un PC vulnérable, le cheval de Troie Cryzip compresse avec un mot de passe de nombreux formats de fichiers trouvés sur le disque dur local, notamment des documents de la suite bureautique Office, des PDF, des images JPEG, et même des fichiers ZIP et RAR.

Lorsque l'utilisateur tente ensuite d'ouvrir un des fichiers compressés, on lui demande de saisir un mot de passe qu'il ne connaît évidemment pas. Mais un fichier laissé dans les dossiers qui contiennent des éléments rendus inaccessibles fournit des instructions à la victime: payer une rançon de 300 $ pour retrouver l'accès aux données.

Sur Branchez vous.com

Et demande une rançon de 300 dollars pour permettre à l'utilisateur de les retrouver...

Le rançonnage est toujours à la mode chez les pirates informatiques. Pratique largement utilisée contre les entreprises, elle vise désormais le pauvre utilisateur lambda.

L'éditeur de sécurité Sophos a ainsi repéré un cheval de Troie baptisé Zippo-A (ou CryZip) qui crypte les fichiers bureautiques présents dans le disque dur et exige par la suite une rançon pour les rendre à nouveau lisibles.

Sophos explique que Zippo-A recherche les fichiers de type documents Word, bases de données ou feuilles de calcul Excel et les transforme en fichiers ZIP (fichiers compressés avec WinZip) dont l'ouverture est protégée par un mot de passe.

Il crée ensuite un nouveau fichier, dans lequel il explique à l'utilisateur la marche à suivre pour payer 300 dollars sur un compte eGold s'il veut récupérer ses données.

La formule peut s'avérer payante, notamment avec les victimes novices prises de panique. Mais Sophos, qui a "analysé en profondeur le code de ce cheval de Troie" est en mesure de fournir le fameux mot de passe libérateur: "C:\Program Files\Microsoft Visual Studio\VC98".

Source


Les pirates ont l'air d'appécier cette technique...