0
Les experts de SophosLabs viennent d'identifier "Zippo", un cheval de troie qui exige 300 dollars de paiement pour restituer les données qu'il a encrypté !
Les concepteurs de malware sont décidemment très inspirés par les méthodes maffieuses. Les experts de SophosLabs viennent d'identifier "Zippo-A" (également dénommé CryZip) , un cheval de troie qui recherche sur l'ordinateur les fichiers de type documents Word, bases de données ou feuilles de calcul et les transforme en fichiers ZIP protégés par un mot de passe. Il crée ensuite un nouveau fichier, dans lequel il explique à l'utilisateur la marche à suivre pour payer 300 dollars sur un compte eGold s'il veut récupérer ses données.
"Tout se passe comme si le cheval de Troie 'kidnappait' vos fichiers pour vous les restituer contre une rançon versée à ses auteurs. Les entreprises qui effectuent régulièrement des sauvegardes de leurs données n'auront bien sûr pas de mal à les retrouver, mais les plus imprévoyantes auront à faire face au dilemme de payer ou non ces criminels" commente Annie Gay, Directeur Général de Sophos France et Europe du Sud. "L'époque ou les programmes malicieux étaient généralement écrits par des adolescents pour impressionner leurs amis paraît bien lointaine. La plupart des virus et chevaux de Troie sont désormais créés dans le but de soutirer de l'argent à leurs victimes. Les attaques deviennent à la fois mieux planifiées et plus destructrices. C'est pourquoi il est indispensable que tous les ordinateurs soient parfaitement protégés."
Après les arnaques de type phishing, misant sur la naïveté des internautes, les concepteurs de malware s'alignent donc sur les pratiques maffieuses d'extorsion de fonds. Reste à savoir si le paiement des "rançons" pourra être suivi et exploité par les cyberpoliciers pour démanteler le réseau.
Les concepteurs de malware sont décidemment très inspirés par les méthodes maffieuses. Les experts de SophosLabs viennent d'identifier "Zippo-A" (également dénommé CryZip) , un cheval de troie qui recherche sur l'ordinateur les fichiers de type documents Word, bases de données ou feuilles de calcul et les transforme en fichiers ZIP protégés par un mot de passe. Il crée ensuite un nouveau fichier, dans lequel il explique à l'utilisateur la marche à suivre pour payer 300 dollars sur un compte eGold s'il veut récupérer ses données.
"Tout se passe comme si le cheval de Troie 'kidnappait' vos fichiers pour vous les restituer contre une rançon versée à ses auteurs. Les entreprises qui effectuent régulièrement des sauvegardes de leurs données n'auront bien sûr pas de mal à les retrouver, mais les plus imprévoyantes auront à faire face au dilemme de payer ou non ces criminels" commente Annie Gay, Directeur Général de Sophos France et Europe du Sud. "L'époque ou les programmes malicieux étaient généralement écrits par des adolescents pour impressionner leurs amis paraît bien lointaine. La plupart des virus et chevaux de Troie sont désormais créés dans le but de soutirer de l'argent à leurs victimes. Les attaques deviennent à la fois mieux planifiées et plus destructrices. C'est pourquoi il est indispensable que tous les ordinateurs soient parfaitement protégés."
Après les arnaques de type phishing, misant sur la naïveté des internautes, les concepteurs de malware s'alignent donc sur les pratiques maffieuses d'extorsion de fonds. Reste à savoir si le paiement des "rançons" pourra être suivi et exploité par les cyberpoliciers pour démanteler le réseau.
