Ransomware KeZako ?

Ransomware KeZako ?




Un ransomware, ou rançongiciel, est un logiciel malveillant qui prend en otage des données personnelles. Pour ce faire, un rançongiciel chiffre des données personnelles puis demande à leur propriétaire d'envoyer de l'argent en échange de la clé qui permettra de les déchiffrer.

Un ransomware peut aussi bloquer l'accès de tout utilisateur à une machine jusqu'à ce qu'une clé ou un outil de débridage soit envoyé à la victime en échange d'une somme d'argent. Les modèles modernes de rançongiciels sont apparus en Russie initialement, mais on constate que le nombre d'attaques de ce type a grandement augmenté dans d'autres pays, entre autres l'Australie, l'Allemagne, les États-Unis.

Le terme ransomware (ou ransomware licensing) peut également désigner une forme de financement de logiciel pour lequel une rançon financière est demandée pour qu'il soit distribué sous une licence libre.

En novembre 2012, « McAfee, l’éditeur de logiciels de sécurité, rapporte avoir enregistré 120 000 nouveaux échantillons de ce genre de virus au deuxième trimestre 2012, soit quatre fois plus qu’à la même période l’an dernier ».

Reveton <------- le copain du moment !

En 2012, un nouveau rançongiciel important est apparu : il est connu sous le nom de Reveton, ou encore "the Police Trojan". Conçu à partir du cheval de Troie Citadel (basé lui-même sur le trojan Zeus (Trojan horse) (en)), sa charge active affiche un faux avertissement d'une autorité gouvernementale, signalant que l'ordinateur infecté serait utilisé à des fins illégales, comme du téléchargement de logiciels crackés22. Un pop-up informe l'utilisateur que pour déverrouiller son système, il doit acheter un coupon via un service de pré-paiement comme Ukash (en) ou PaysafeCard. Pour accroitre l'illusion que l'ordinateur est surveillé par la police, le software affiche aussi l'adresse IP de la machine, voire un aperçu de la webcam pour faire croire à la victime que la police enregistre son visage en temps réel.

Le virus se propage

La méthode de propagation du virus est multiple. Il peut se glisser sur votre ordinateur via les sites de jeux en ligne, les pièces jointes d’e-mail, le téléchargement sur réseaux peer-to-peer et les liens pointant vers des vidéos au départ de Facebook.

Que faire si vous êtes déjà victime?

Si votre machine a ététouchée par le logiciel malveillant, la police fédérale recommande plusieurs choses. Premièrement, vous pouvez désinfecter votre machine via votre revendeur informatique. Ou bien le faire vous-même éventuellement avec le support de la Police Fédérale. Ou encore déposer plaintes en n’oubliant pas de prendre des photos de votre écran.

Comme pour l’essentiel des virus, la meilleure protection consiste simplement à éviter les visites aux sites web infectés ou de cliquer sur des liens suspects, que ce soit sur le web ou dans un courrier électronique, un tweet ou un message Facebook, voire (c’est récent) un message Skype.

Mieux vaut également installer les dernières mises à jour de sécurité de son système d’exploitation et de ses applications, et adopter un logiciel antivirus comme mesure prophylactique supplémentaire. Ce genre d’attaque, néanmoins, ne fait que souligner l’importance de l’archivage de ses données. A moins d’accepter le risque de les perdre définitivement.


Si vous n’êtes pas encore victime de se virus, que faire? «Installer un antivirus, le mettre à jour et effectuer fréquemment une analyse complète du PC, informe la police fédérale. Mais un antivirus n’empêche pas de rester prudent.»

Téléphonez au support de la Police Fédérale pour qu’il vous aide à désinfecter votre machine: 02 743 74 74

Pour déposer plaintes, deux adresses utiles: www.ecops.be

Déjà 1.500 plaintes

Plus de 1.500 plaintes ont été enregistrées en Belgique depuis le mois de mars dernier contre ce logiciel malveillant, a-t-on appris mardi auprès de la Federal Computer Crime Unit (FCCU).

Ce virus de type « ransomware » (appelé ainsi car il exige le paiement d’une sorte de rançon) est apparu sur notre territoire le week-end des 10 et 11 mars 2012, selon Luc Beirens, patron de la FCCU.

Un nombre important de personnes ont déjà été escroquées à travers le pays. Des cas ont encore récemment été signalés à Bruxelles, à Liège ou à Huy.

Les personnes qui seraient victimes de ce logiciel sont invitées à réaliser un cliché de leur écran et à porter plainte auprès de la police locale. « Chaque jour, la FCCU reçoit entre 10 et 20 appels à ce sujet », indique M. Beirens, précisant qu’il s’agit d’une escroquerie provenant de l’étranger.

Source : Lavenir.net

Une lien utile où vous trouverez de l'information pour le cas où votre machine est infectée :

http://www.polfed-fedpol.be/crim/crim_fccu_ransomware_fr.php

C'est le lien de téléchargement d'un fichier pdf émanant de la police fédérale Belge avec les infos en cas d'infection.

http://www.microsoft.com/fr-be/security/resources/ransomware-whatis.aspx

Le lien traitant de ce sujet sur le centre de sécurité de Microsoft


http://www.malekal.com/2012/10/26/ransomware-reveton-variante-ministere-de-linterieur/


Un lien pour comprendre aussi la procédure.

http://stopransomware.fr/nettoyer-son-ordinateur/

Un autre lien pour faire le nettoyage.



Les règles pour se protéger contre les rançongiciels comme pour toutes les contaminations par virus informatiques aujourd’hui sont les suivantes:

Tenir à jour son ordinateur:

-Le système d’exploitation (autoriser les mises à jour automatiques)
-Tous vos logiciels et en particulier les logiciels de navigation sur Internet ou de consultation de courrier électronique
-Les logiciels additionnels ou plugins et en particulier ceux qui permettent d’afficher des animations Java, Flash ou encore des fichiers PDF.

-Installer un logiciel antivirus et le tenir à jour: il existe des solutions payantes, comme gratuites. Vérifiez avec un antivirus tout support amovible (clé USB notamment) d’origine inconnue.

-Ne pas cliquer sur les liens provenant de sources inconnues (notamment des courriers électroniques non sollicités ou des messages sur les réseaux sociaux provenant de contacts inconnus ou ne correspondant à leur façon habituelle de s’adresser à vous).
-Réaliser des sauvegardes de vos fichiers les plus importants: sur un disque dur amovible, sur des cédéroms ou encore sur des disques de partage sur Internet.


Sources :

http://www.iwtb.be
http://www.slate.fr
http://fr.wikipedia.org
http://www.malekal.com
http://stopransomware.fr