01 juillet 2016

Tour d'horizon des ransomwares : Bart, Cerber et CryptXXX

Par Chris Brunau
RansomwareAnalyse des menacesDatto RMM

Ce n'est pas une, mais bien trois nouvelles variétés de ransomware qui font la une cette semaine. Bart, Cerber et CryptXXX sont trois des dernières variétés en date à semer le chaos parmi les fichiers. Examinons chacune de ces variétés et ce qui les rend uniques.

Bart

Selon PCWorld, Bart utilise une technique simple mais efficace consistant à verrouiller les fichiers dans une archive ZIP protégée par mot de passe. Bart se propage via des pièces jointes d’e-mails contenant des fichiers JavaScript qui s’exécutent et installent le rançongiciel. Pour récupérer l'accès à vos fichiers, la rançon s'élève à environ 2 000 dollars, un montant bien supérieur à la rançon habituelle de 500 dollars. Bart se distingue également par sa manière de cibler ses victimes. Si la langue de l'ordinateur est détectée comme étant le russe, le biélorusse ou l'ukrainien, Bart ne chiffrera pas les fichiers.

Cerber

Cerber cible les utilisateurs de messagerie Office 365, ce qui aurait touché des millions de personnes. Selon Dark Reading, Cerber contourne les outils de sécurité intégrés à O365 pour mener une campagne de hameçonnage sophistiquée à l’encontre des utilisateurs. Lorsqu’ils sont victimes de Cerber, les utilisateurs reçoivent une demande de rançon classique accompagnée d’un enregistrement audio les informant du chiffrement de leurs données.

CryptXXX

Même si CryptXXX n’est pas tout à fait nouveau, les pirates ont apporté certaines améliorations à sa dernière version, ce qui en fait une menace encore plus gênante. Selon Yahoo News, CryptXXX aurait rapporté plus de 45 000 dollars en trois semaines. Cette version de CryptXXX est plus difficile à déchiffrer que les précédentes, et elle supprime également les copies fantômes de volume Microsoft sur le système de la victime, ce qui complique la restauration des données à l’aide des outils de sauvegarde natifs.

Ce n'est certes pas une bonne nouvelle pour vos données, mais pas de panique ! Grâce au guide « The Business Guide To Ransomware », vous apprendrez tout ce qu'il faut savoir sur les principaux types de ransomware, comment vous protéger, et bien plus encore. Téléchargez-le dès aujourd'hui.

Prochaines lectures suggérées