Sécurité :Un site pour déchiffrer les fichiers des victimes du célèbre Cheval de Troie « CryptoLocker »

Frédéric Hourdeau

News

le 11/08/2014 à 23h20

Tweeter

Les entreprises de sécurité informatique FOX-IT et FireEye ont créé un site permettant de fournir la clé pour déchiffrer les fichiers victimes d’une attaque de CryptoLocker.

Si vous avez été victime de CryptoLocker, vos données ne sont peut-être pas définitivement perdues :

En effet, les sociétés de sécurité FOX-IT et FireEye ont développé le site Decrypt CryptoLocker, destiné à fournir la clé nécessaire pour déchiffrer les fichiers touchés (chiffrés) par le cheval de Troie.

Il suffit d'envoyer un fichier chiffré (éviter les dossiers sensibles) et de fournir une adresse email pour obtenir la clé secrète.

On rappellera (1) (voir nos articles) que  CryptoLocker est un malware qui s'installe sur un PC Windows et chiffre les données du disque, pour réclamer  une rançon afin d’obtenir la clé capable de les déchiffrer.

Depuis son apparition en septembre 2013, on estime que le malware aurait fait 500 000 victimes (1,3 % d’entre elles auraient payé une rançon).

Le groupe malveillant aurait ainsi réussi à récolter 3 millions de dollars.

Les données sur CryptoLocker ont été obtenues, fin mai, lors d'une opération conjointe d’autorités américaines et européennes destinée à démanteler le réseau se cachant derrière le malware GameOver Zeus.

Multiplication des attaques :

CryptoLocker semble toutefois avoir fait des émules : En juin, l'entreprise de sécurité ESET Security découvrait Simplocker, un ransomware dédié aux terminaux Android.

Plus récemment, ce sont des utilisateurs de NAS Synology qui sont victimes d'un autre ransomware, SynoLocker (1).

Le logiciel chiffre les données présentes sur le serveur de stockage et réclame 0,6 bitcoin (267 euros actuellement) de rançon à l'utilisateur.

Le malware exploite une faille corrigée en décembre 2013, et  s'attaque ainsi aux appareils qui n'ont pas été mis à jour depuis cette date.

Malheureusement, contrairement à CryptoLocker, les données chiffrées, risquent d’être définitivement perdues.

 

(1)           Voir nos articles, notamment :

Cybercriminalité : Une tendance qui devrait s’accentuer en 2014, forte augmentation des demandes de rançons. Bientôt sur les mobiles ! - News - publié le 19/01/2014 Des malwares « nouvelle génération » chiffrent les données des disques pour extorquer de l’argent.

Word, Excel sous la menace du nouveau virus CryptoLocker ? - News - publié le 14/11/2013 Selon le Journal « La tribune de Genève », un logiciel malveillant sévit en Suisse.