Publié le 09-06-2008 dans le thème Virus - Antivirus

Pays : International - Auteur : Damien Bancal

Pub : Participez à des batailles navales sanglantes et gagnez 10000 € sur Bigpoint.fr

Le dangereux virus maître chanteur Gpcode est de retour après 12 mois de silence. Le virus chiffre les fichiers en cas de non paiment d'une rançon.

Kaspersky Lab, éditeur international de solutions de sécurité informatique, a annoncé la découverte d'une nouvelle version du virus Gpcode, le dangereux virus maître chanteur. La nouvelle version du virus a été baptisée Virus.Win32.Gpcode.ak. Le virus chiffre les fichiers de différents types (.doc, .txt, .pdf, .xls, .jpg, .png, .cpp, .h et autres) à l'aide d'un algorithme de codage RSA fonctionnant avec une clé de 1024 octets. La signature de Virus.Win32.Gpcode.ak a été ajoutée aux bases antivirales de Kaspersky Lab le 4 juin 2008.

Jusqu'à présent, la longueur maximale de la clé RSA que les spécialistes de Kaspersky Lab avaient pu « déchiffrer » était de 660 bit. Pour rappel, l'identification d'une clé de cette longueur à l'aide d'un ordinateur doté d'un processeur de 2,2Ghz prendrait 30 ans. Après cet incident, l'auteur de Gpcode patienta près d'un an (Juillet 2007) avant de créer une nouvelle version plus performante de son virus, débarrassé des anciennes erreurs et exploitant une clé encore plus longue.

A l'heure actuelle, les experts de Kaspersky n'ont pas encore pu déchiffrer les fichiers victimes. Le virus, dans cette nouvelle version, utilise une clé de 1024 bit. Seule une clé secrète, qui pour l'instant se trouve vraisemblablement en la possession de l'auteur du virus uniquement, permet de déchiffrer les objets cryptés par Virus.Win32.Gpcode.ak.

Le virus ajoute la signature _CRYPT aux fichiers cryptés et place le fichier !_READ_ME_!.txt dans le répertoire système. Ce fichier informe l'utilisateur du chiffrement des fichiers et propose d'acheter le décodeur auprès de l'individu mal intentionné. Le texte complet du message dit ceci : "Your files are encrypted with RSA-1024 algorithm. To recovery your files you need to buy our decryptor. To buy decrypting tool contact us at: ********@yahoo.com" [Traduction - Vos fichiers sont chiffrés par un algorithme RSA-1024. Pour restaurer vos fichiers vous devez acheter notre décodeur. Pour acheter le décodeur, contactez-nous à l'adresse ********@yahoo.com.]

Kaspersky Lab conseille vivement aux utilisateurs qui ont repéré un message de ce genre sur leur ordinateur de contacter les experts de la société (en se connectant à Internet depuis un autre ordinateur) à l'adresse stopgpcode@kaspersky.com et d'indiquer l'heure et la date exactes de l'infection ainsi que les dernières actions réalisées sur l'ordinateur au cours des 5 dernières minutes avant l'infection. Il ne faut pas redémarrer ou éteindre l'ordinateur infecté. De plus, les utilisateurs ne doivent en aucun cas suivre la proposition des cyber-criminels et verser la somme demandée car cela contribuera uniquement à conforter ceux-ci dans leur activité et qui plus est, il n'existe aucune garantie que la victime recevra le décodeur.

Une attaque qui n'est pas nouvelle. En 1989 (Aids Info Disk), puis en 2005, des virus de ce type agissaient dans l'ombre des machines infectées. PGPcoder, en 2005, avait fait parler de lui en agissant de la sorte comme les deux versions de Cryzip en 2006. A noter que ces virus n'avaient pas résisté aux attaques des crackeurs de mot de passe de la famille ElcomSoft (LIRE). (Colok/Kaspersky)

Regarder gratuitement et légalement le nouveau film de Michael Moore

Le réalisateur américain Michael Moore va propose aux américains de visionner gratuitement et légalement sur Internet son prochain brulot cinématographique, Slacker Uprising.

Un virus sur le site du Nouvel Observateur

Étrange apparition sur le site officiel du journal Le Nouvel Observateur. Une alerte virus informatique inquiétante.

La France diffuse des brochures pour protéger les enfants sur Internet

La secrétaire d'État à la Famille, Nadine Morano, lance une campagne d'information via 4.5 millions de brochures afin de protéger les enfants sur Internet.

18 mois de prison pour une sale e-blague

Un étudiant écope de 18 mois de prison ferme pour avoir poster sur un site du gouvernement Chinois une fausse alerte au tremblement de terre.

Un pirate nord-coréen arrêté pour e-espionnage

Un internaute de 34 ans arrêté pour avoir orchestré un espionnage électronique très ciblé à l'encontre du Ministère de la Défense.

12 millions de nouvelles données bancaires dans la nature

En février dernier, une banque new-yorkaise annonçait avoir perdu 4 millions de données bancaires. Il semble que cela soit trois fois plus.

Des bulletins de votes optiques disparaissent en Floride

Les élections présidentielles américaines arrivent. Déjà les premiers problèmes informatiques annoncés.

StoneGate VPN SSL

Stonesoft intègre des méthodes d’authentification forte dans son appliance StoneGate VPN SSL. Afin de fournir une sécurité efficace, le constructeur finlandais enrichit son VPN SSL de l’authentification forte.

Un virus sur le site du Nouvel Observateur

Étrange apparition sur le site officiel du journal Le Nouvel Observateur. Une alerte virus informatique inquiétante.

Solutions de sécurité wellbeing 2009

F-Secure innove encore grâce à sa gamme de solutions de sécurité wellbeing 2009 pour fournir la solution de protection Internet la plus rapide du marché.

Piége informatique sur le site de La Poste

Exclu : d'étranges publicités apparaissent depuis ce matin dans l'option webmail du site de la Poste. Des annonces pour un faux antivirus.

Faux CCleaner, attention danger

Un pirate informatique tente d'infecter les internautes à la recherche du logiciel CCleaner.

Virus informatique dans l'espace

La NASA vient de le confirmer. Plusieurs ordinateurs envoyés dans l'espace sont piégés par un virus informatique.

Un pirate achete des billets d'avion à votre nom !

Depuis plusieurs heures un courrier électronique vous informe que vous avez été débité à la suite de l'achat d'un billet d'avion.

Les faux sites d'antivirus pullulent

Avec la rentrée, un nouvel ordinateur peut se profiler à l'horizon. Prudence, de faux antivirus apparaissent pour mieux vous piéger.

Un journaliste tué en Géorgie

Pendant que les troupes russes quittent la Géorgie, un pirate attire ses victimes via la mort d'un journaliste.

Réagissez à ce contenu