A la longue liste des désagréables en "-ware", les ransomwares. Le principe est simple, c'est un malware qui infecte votre système par les méthodes habituelles, mais qui crypte vos documents et images (extensions choisies avec soin) et vous demande de payer pour le décryptage :

Infos chez Malekal du petit dernier qui circule Virus.Win32.Gpcode.ai :
http://forum.malekal.com/sutra27298.php#27298

Sortez couverts côté browser... on le dit souvent.

salut Falkra,

ce genre de saletés est-il reconnu par la plupart des anti-virus?

Salut Patosh, comme pour tout, il y a plus ou moins de réactivité de la part des antivirus en général. Ce qui fâche, c'est quand l'antivirus le détecte après que le cryptage des documents ait eu lieu...

C'est du RSA 4096 bits. On casse à 256, au delà, on passe un coup de gueule.

ok, donc la consigne reste la même : sortons couverts... en espérant passer au travers si ce n'est pas détecté tout de suite par l'anti-virus...

Exactement, on ne l'attrape pas en racontant ses vacances par mail à la famille, ou en allant consulter la météo, comme pas mal de choses du même type.

Nul doute que si ce n'est pas déjà le cas, ça le sera avec les prochaînes mise à jour.

Ce genre de "plaisanterie" peut coûter cher aux auteurs, soit dit en passant...

bonjour à vous

mais est-ce légal

Revjones a écrit:Ce genre de "plaisanterie" peut coûter cher aux auteurs, soit dit en passant...

Très juste, d'autant qu'il y a un lien pour le mail et les paiements, donc j'imagine qu'ils ont pris leurs précautions, mais d'ordinaire ce lien entre le diffuseur et l'infecté n'existe pas, là, on peut penser que si une autorité compétente s'y colle, bing !

le gaulois a écrit:bonjour à vous

mais est-ce légal

j'en doute, ça ressemble plus à du racket qu'à autre chose...

le gaulois a écrit:bonjour à vous

mais est-ce légal

Absolument pas.
Mais c'est encore une occasion de plus de rappeler de faire des sauvegardes des documents importants, on ne le répètera jamais assez.

On peut parler d'extorsion.
Le cas n'est cependant pas nouveau, Sophos avait relevé ce qui devait devenir Ransom.A ou GPCode début 2006, mais je crois que le cryptage n'était pas aussi évolué (660 bits RSA, ça reste costaud, 30 ans pour un 2,2Ghz).
(sources kasperky, sophos)

Le vecteur de diffusion était sur des pages web pas nettes (warez, porn, ho quelle surprise), pas par mail. On peut penser que le p2p en profitera un peu.

Je vois d'ailleurs que je me suis gourré c'est ransomware. Je corrige.

Falkra a écrit:Le vecteur de diffusion était sur des pages web pas nettes (warez, porn, ho quelle surprise), pas par mail. On peut penser que le p2p en profitera un peu.

rien de surprenant, il y a plus de virus là-dedans que dans une cour d'école..