Dernières nouvelles

Nouvelle variante « Cryptowall »

NOTE D’INFORMATION : VIRUS

2S informatique, revendeur agrée Eset Antivirus vient d’être informé d’une nouvelle vague de ransomware avec la variante « Cryptowall » occasionnant déjà de très nombreux cas recensés.

Les caractéristiques de ce malware

La menace est détectée sous le nom suivant Filecoder.CR qui est propagé par le biais d’une campagne de phishing ayant débuté le 1er Juillet 2014.

L’email en question ressemble fortement à celui d’une banque ou d’une compagnie d’assurance, cependant il contient une pièce jointe nommée « Contrat_xxxxxxx.zip » qui contient l’agent de chiffrement au format .SCR qui chiffre les données via un algorithme de clé public/privée RSA-2048.

Une fois le chiffrement terminé une page s’ouvre avec les instructions pour payer la rançon via le réseau décentralisé tor, le paiement s’effectue alors en Bitcoin.

Une fois vos données cryptées, il n’y a aucune solution si ce n’est de payer ou de perdre vos données. La prévention est donc essentielle.

 N’hésitez pas à nous contacter