Loading

CryptoWall 4.0 : Bitdefender lance une campagne de vaccination gratuite

Par Tristan Karache | 13/11/2015
Serveur, Chiffrement, Malware, Virus, Piratage

Dans l’optique de stopper la propagation du malware, le spécialiste en cyber-sécurité lance donc un outil gratuit pour immuniser les ordinateurs et bloquer les menaces de chiffrement diffusées par ce ransomware.

https://www.flickr.com/photos/124018523@N04/14194682140

 

Ce logiciel développé par la firme se compare réellement à un vaccin dans toute sa dimension. Dans le sens où il sera utile aux ordinateurs en tant que mesure préventive par le biais d’un blocage des tentatives de chiffrement de fichiers. Il est efficace uniquement contre la variante CryptoWall 4.0 du ransomware et n’est d’aucune utilité pour les machines ayant déjà été infectées. Cet outil vient en complément d’une autre souche sécuritaire et de bonnes pratiques. La formation des employés comme des dirigeants sur ce type de problématique où les pirates parient sur l’erreur humaine restera la protection la plus efficace.

L’éditeur indique également que les pays les plus touchés par cette vague de malware dont l’objectif est le chantage par l’interruption de services sont la France, l'Italie, l'Allemagne, l'Inde, la Roumanie, l'Espagne, les États-Unis, la Chine, le Kenya, l'Afrique du Sud, le Koweït et les Philippines. Les serveurs de spam de CryptoWall 4.0 seraient situés en Russie et le malware codé en Javascript serait aussi téléchargé depuis un serveur russe. Bitdefender a même poussé les investigations jusqu’à découvrir l’algorithme de chiffrement utilisé : l’AES 256.

Autres précisions, les auteurs de ces vagues d’attaques semblent avoir pris quelques précautions. Ainsi, la clef est chiffrée en RSA 2048, un algorithme impossible à breaker de par sa complexité mais qui demande beaucoup de ressources. D’autre part, lorsque le malware détecte que la langue du clavier est russe, il se désinstalle de lui-même et ne poursuit pas le chiffrement.

Cette famille de malware aurait été l’une des plus lucratives pour le moment avec selon les estimations évoquées pour CryptoWall 3.0, une coquette somme s’élevant à 325 millions de dollars uniquement sur la zone des Etats-Unis. Un succès qui semble ne pas laisser de marbre d’autres pirates qui ont rapidement repris le concept en complexifiant toujours plus le code avec des algorithmes de chiffrage plus avancés. Les éditeurs de solutions ont de plus en plus de difficulté à mettre des contre-mesures en place face à cette multiplication des versions...

Tristan Karache Tristan Karache - Journaliste informatique
Journaliste informatique, spécialiste NTIC en charge de la veille technologique et stratégique IT française et internationale pour http://www.itpro.fr et le mensuel ITPro Magazine.
 
Guide des meilleures pratiques de mobilité d’entrepriseGuide des meilleures pratiques de mobilité d’entrepriseGestion des terminaux mobiles, conteneurisation ou bien les deux ? Ce livre blanc étudie des cas d’utilisation d’entreprise courants et définit les avantages de la gestion des terminaux mobiles, de la conteneurisation et de l’approche en couches de la sécurité qu’offrent ces deux systèmes.Découvrez le livre blanc

Ressources Informatiques

Guide de Meilleures pratiques en matière de mobilité d’entreprise Ce livre blanc étudie des cas d’utilisation d’entreprise courants et définit les avantages de la gestion des terminaux mobiles, de la conteneurisation…
   VMware | 8 pages
Téléchargez le livre blanc
Comment sécuriser les accès et contrer la compromission d’identité ? La compromission d’identité est un vecteur d’attaque conséquent auquel les organisations sont confrontées, et avec les applications Cloud, mobiles…
   RSA | 6 pages
Téléchargez le livre blanc
Authentification forte : quels enjeux pour la sécurité du SI ? Mobilité, consumérisation et BYOD impliquent de nouveaux défis de sécurité pour les directions IT. Découvrez comment sécuriser les accès aux applications…
   RSA | 4 pages
Découvrez votre livre blanc
SMART DSI : la nouvelle revue du décideur IT Conseil et expertise IT, bénéficiez des analyses, des chroniques et des dossiers de la nouvelle revue informatique SMART DSI pour conduire la transformation…
   SMART DSI | 52 pages
Découvrez la revue SMART DSI
Libérez le Big Data et le Machine Learning Nous sommes à la veille d'un changement spectaculaire où les machines seront capables de dépasser les êtres humains dans leur capacité à prendre…
   Comsoft | 12 pages
Découvrez l’article technique
BYOD : Guide des meilleures pratiques en entreprise Smartphones, tablettes, PC ultra-mobiles ont libéré les utilisateurs et transformé les interactions entre les collaborateurs. Encore faut-il que l’entre¬prise…
   HPE Aruba | 4 pages
Découvrez votre Guide de Stratégie Mobile
 

Informatique ProfessionnelleActualités, chroniques et dossiers IT experts

Patrick Guimonet Patrick Guimonet Spécialiste SharePoint

Nicolas Milbrand Nicolas Milbrand Consultant Microsoft indépendant

Arnaud Lorgeron Arnaud Lorgeron Sécurity PMO pour la Banque Privée

Vidéos Informatiques

Adobe Document Cloud en Video Motion !Découvrez maintenant, en Video Motion, comment entrer dans l'ère du document intelligent…Par Itpro

Comment mettre en place une stratégie mobile performante ?Smartphones, tablettes, PC ultra-mobiles ont libéré les utilisateurs et transformé…Par Itpro

Hyperconvergence réussie avec les solutions Dell VxRaill'hyperconvergence intéresse et séduit les DSI par son approche intégrée et…Par Itpro

Windows 10 Professionnel : 5 Innovations pour les CollaborateursRépondre aux enjeux de mobilité des utilisateurs est un besoin réel, centré…Par Itpro

Répondre aux défis de l'hyper convergence ?Découvrez en vidéo motion les 5 atouts majeurs du partenariat DELL EMC et Misco-inmac…Par Itpro

Conseil & Expertise IT

Bénéficiez des analyses, des chroniques et des dossiers
de la nouvelle revue informatique SMART DSI pour conduire
la transformation numérique de votre entreprise.

Abonnez-vous à la revue SMART DSI