Car-tech

Méfiez-vous des rançongiciels qui usurpent la voix des flics

Surfons Tranquille: La validation en deux étapes pas toujours suffisante…

Surfons Tranquille: La validation en deux étapes pas toujours suffisante…

Table des matières:

Anonim

Une nouvelle variante d'un programme de Troie appelé Reveton qui empêche les victimes d'utiliser leurs ordinateurs et affiche des messages illégaux Selon des chercheurs du fournisseur de logiciels antivirus Trend Micro, les services de détection et de répression utilisent des messages vocaux localisés pour inciter les victimes à payer des amendes compensatoires. Détecté comme TROJ_REVETON.HM, il verrouille le système infecté mais au lieu de simplement afficher un message, il »exhorte les utilisateurs à payer verbalement», a déclaré lundi Ivan Macalintal, responsable de la recherche sur les menaces chez Trend Micro, dans un article de blog. «L'utilisateur n'aura pas besoin d'un traducteur pour comprendre ce que dit le logiciel malveillant - il parle la langue du pays où se trouve la victime.»

Reveton fait partie d'une catégorie de programmes malveillants appelés rançongiciels qui bloquent certaines fonctions du système d'exploitation ou crypter des fichiers personnels et demander aux victimes de l'argent afin de rendre leur système normal.

[Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]

Ce programme de Troie particulier est également connu sous le nom de "ransomware" car il affiche de fausses alertes censées provenir des forces de l'ordre dans divers pays et demander aux victimes de payer une amende pour avoir prétendument accédé ou stocké du contenu illégal sur leurs ordinateurs.

Reveton détermine le pays où se trouve l'ordinateur infecté et affiche un message dans la langue nationale de ce pays censée provenir d'un organisme local d'application de la loi. Il est apparu en 2011 et s'est répandu dans toute l'Europe occidentale infectant les ordinateurs en Allemagne, Espagne, France, Autriche, Belgique, Italie, Royaume-Uni et autres pays.

Versions antérieures muettes mais dangereuses

Les premières variantes américaines et canadiennes Les utilisateurs d'ordinateurs ont comparu en mai 2012. Fin novembre, l'Internet Crime Complaint Center (IC3), un partenariat entre le Federal Bureau of Investigation (FBI) et le National Colar Crime Center (NW3C), a publié une alerte annonçant que Reveton était Distribué par le programme de chevaux de Troie bancaires Citadel et utilisait le nom d'IC3 dans ses alertes malhonnêtes.

"Il y a eu l'exemple occasionnel de logiciels malveillants avec effets sonores", a déclaré lundi David Harley, chercheur senior chez ESET. email. Cependant, "les logiciels malveillants avec un message vocal régionalisé et quasi-personnalisé sont nouveaux pour moi", at-il dit.

Harley n'a pas encore entendu les messages vocaux de cette variante de Reveton, mais il croit que s'ils sont mis en œuvre efficacement. par exemple, les messages en langue anglaise prétendant provenir du FBI n'ont pas un lourd accent de l'Europe de l'Est - certaines personnes sont susceptibles de les trouver intimidantes.

La nouvelle fonction vocale du malware pourrait rendre l'arnaque légèrement plus convaincante pour certains utilisateurs, Harley a dit. Cependant, il est peu probable qu'il réussisse à convaincre les gens qui seraient raisonnablement prudents à propos de telles escroqueries, dit-il.

Selon un rapport récent du fournisseur de sécurité Symantec, il existe jusqu'à 16 familles distinctes de rançongiciels, chacun contrôlé par gangs de cybercriminels individuels. Une enquête sur un serveur de commande et de contrôle utilisé dans une opération de rançongiciel qui a abouti à 68 000 ordinateurs infectés en octobre a révélé que 3% des victimes auraient pu payer le montant demandé par les cybercriminels, ce qui pourrait leur rapporter 394 000 dollars. Ce mois-là.

Harley conseillait aux personnes dont les ordinateurs étaient infectés par des rançongiciels de ne pas payer. Il n'y a aucune garantie que les criminels débloqueront le système, a-t-il dit. "Dans de nombreux cas où le rançongiciel a pris racine, l'escroc a juste pris le paiement et a continué sans offrir aucune aide."

La meilleure option est d'appeler le service d'assistance de votre fournisseur d'antivirus, car ils peuvent variante et vous conseiller sur la façon de l'enlever, at-il dit.