Gpcode.
Gpcode est un malware qui chiffre des fichiers de différents types (.doc, .txt, .pdf, .xls, .jpg, .png, .cpp, .h et autres) à l’aide d’un algorithme de codage RSA fonctionnant avec des clés de longueur différente. Une fois l’ordinateur infecté, son utilisateur reçoit un message lui indiquant que ses fichiers sont cryptés et qu’il peut obtenir l’utilitaire permettant de les déchiffrer en échange du versement d’une somme définie.
Si les experts de Kaspersky Lab ont réussi à décoder les précédentes clés secrètes (pouvant atteindre 660 bits), la version la plus récente de Gpcode, les tient en échec. Appelé Virus.Win32.Gpcode.ak, ce nouveau malware utilise une clé de 1024 bits, ce qui représente « un défi cryptographique des plus complexes ».
Kaspersky Lab est disposé à offrir toute information complémentaire et à dialoguer avec les experts qui souhaitent participer à l’initiative "Stop Gpcode".
Afin de coordonner les efforts entre les participants à l’initiative, le forum "Stop Gpcode" a été créé et est accessible à cette adresse (en anglais).
Le renouvellement d’un parc IT peut rapidement faire grimper les dépenses. Inventaire incomplet, postes surdimensionnés, manque de standardisation, perte de valeur du matériel et achats réactifs : découvrez les cinq…
Passez à la cybersécurité proactive, transformez la collecte et l’analyse des logs en un bouclier dynamique contre les cybermenaces. Découvrez comment mettre en place une approche SIEM modulaire, évolutive et…
