Kaspersky Lab lance l’opération « Stop Gpcode »

Gpcode.

Gpcode est un malware qui chiffre des fichiers de différents types (.doc, .txt, .pdf, .xls, .jpg, .png, .cpp, .h et autres) à l’aide d’un algorithme de codage RSA fonctionnant avec des clés de longueur différente. Une fois l’ordinateur infecté, son utilisateur reçoit un message lui indiquant que ses fichiers sont cryptés et qu’il peut obtenir l’utilitaire permettant de les déchiffrer en échange du versement d’une somme définie.

Si les experts de Kaspersky Lab ont réussi à décoder les précédentes clés secrètes (pouvant atteindre 660 bits), la version la plus récente de Gpcode, les tient en échec. Appelé Virus.Win32.Gpcode.ak, ce nouveau malware utilise une clé de 1024 bits, ce qui représente « un défi cryptographique des plus complexes ».

Kaspersky Lab est disposé à offrir toute information complémentaire et à dialoguer avec les experts qui souhaitent participer à l’initiative "Stop Gpcode".
Afin de coordonner les efforts entre les participants à l’initiative, le forum "Stop Gpcode" a été créé et est accessible à cette adresse (en anglais).