Vous savez comment ça se passe: vous naviguez sur le Web ou consultez un e-mail lorsqu’un message apparaît soudainement. Votre ordinateur et les données qu’il contient sont verrouillés, cryptés par un ransomware. L’accès est refusé jusqu’à ce que vous payiez la rançon.
La plupart des gens connaissent la procédure avec les ransomwares, c’est pourquoi les codeurs criminels derrière eux trouvent de nouvelles façons inventives de vous faire payer. Voici quelques nouveaux types de rançongiciels que vous devez connaître.
1. Talking Ransomware
Si votre ordinateur est infecté par le ransomware Cerber (généralement via une pièce jointe à un e-mail se présentant comme un document Microsoft Office), vos données seront cryptées, chaque fichier se voyant attribuer une nouvelle extension de fichier: .cerber.
Remarque: Sauf si vous êtes en Russie ou en Ukraine, ou dans d’autres pays de l’ex-URSS, comme l’Arménie, l’Azerbaïdjan, la Biélorussie, la Géorgie, le Kirghizistan, le Kazakhstan, la Moldavie, le Turkménistan, le Tadjikistan ou l’Ouzbékistan. Si vous vous trouvez à ces endroits, le rançongiciel Cerber se désactivera.
Vous saurez que vous êtes infecté par Cerber car un avis apparaîtra sur votre bureau. De plus, des instructions sur la façon de payer se trouvent dans chaque dossier, au format TXT et HTML. Vous trouverez également un fichier VBS (Visual Basic Script) qui, une fois ouvert, vous dictera des instructions. C’est vrai: ce rançongiciel vous explique comment payer la rançon et décrypter vos données.
2. Jouez notre jeu… ou bien
En avril 2018, nous avons vu PUBG Ransomware qui a adopté une approche différente pour tenir votre ordinateur en rançon. Plutôt que d’exiger de l’argent pour vos fichiers verrouillés, le codeur derrière cet étrange logiciel malveillant vous donne le choix:
- Jouez au jeu vidéo PlayerUnknown’s Battlegrounds (disponible pour 29,99 $ sur Steam).
- Collez simplement ce code que nous vous avons fourni à l’écran, vous allez bien.
C’est, en effet, un logiciel malveillant. Bien que potentiellement ennuyeux et apparaissant comme un véritable ransomware, le PUBG Ransomware ne semble être rien de plus qu’un outil promotionnel élaboré, sans aucun doute conçu pour gagner quelques pouces de colonne pour les champs de bataille de PlayerUnknown.
Ça ne semble pas si mal, non? Eh bien, à part le fait qu’il crypte certainement vos fichiers et renomme les extensions de fichiers (en .pubg). En bref, si vous vous êtes retrouvé déchiré entre coller du code et acheter un jeu de tir PvP trois étoiles, vous devriez probablement passer à l’action. S’il s’agissait d’un vrai ransomware, vous paieriez au moins dix fois le montant.
Malheureusement, c’est l’un des seuls types de ransomwares aussi faciles à vaincre.
3. Je vais supprimer un fichier à la fois
Jigsaw supprime vos fichiers un par un.
Comme si ce n’était pas assez grave d’avoir toutes vos données verrouillées dans un état d’existence inconnu, le ransomware Jigsaw va plus loin. Initialement connu sous le nom de «BitcoinBlackmailer», ce ransomware a acquis un nouveau nom grâce à l’apparition de Billy the Puppet, comme on le voit dans la série de films Saw «torture porn».
Repéré pour la première fois en avril 2016, Jigsaw s’est propagé par le biais de courriers indésirables et de pièces jointes infectées. Lorsqu’il est activé, Jigsaw verrouille les données de l’utilisateur et le Master Boot Record (MBR) du système, puis affiche le message joint.
Il s’agit essentiellement d’une menace: si la rançon n’est pas payée (par Bitcoin) dans l’heure, un fichier sera supprimé de votre ordinateur. Pour chaque heure de retard, le nombre de fichiers supprimés augmente, ce qui réduit considérablement vos chances dans cette loterie de chiffrement. Oh, et le redémarrage ou la tentative de terminer le processus (Jigsaw se présente comme le navigateur Mozilla Firefox ou Dropbox dans le gestionnaire de tâches Windows) entraîne la suppression de 1000 fichiers.
Une dernière chose: les versions ultérieures de Jigsaw menacent de faire exploser la victime si elle ne paie pas. En incitant la victime par des menaces, ce type de ransomware a changé le jeu des malwares.
4. Oh, vous avez déjà payé? Dure
Nous savons comment fonctionne le ransomware. Vous êtes infecté par un logiciel malveillant qui crypte vos données vitales (ou tout votre ordinateur), puis vous oblige à payer une rançon pour le déverrouiller. Vos fichiers sont ensuite remis entre vos mains via une clé de décryptage. Droite?
Habituellement, mais pas avec Ranscam.
Juste au moment où vous pensiez que tout était simple avec un ransomware, voici un exemple qui prend l’argent et s’exécute. Oh, et ils ne prennent même pas la peine de crypter vos données dans le cadre de la simulation – vos données sont supprimées.
Parti pour toujours.
Bien que la plupart des escroqueries de rançongiciels soient clairement écrites par des experts, certains doutes ont été émis quant à la compétence de la main derrière Ranscam. Moins sophistiqué que les autres types de ransomware, Ranscam est néanmoins efficace. La souche de rançongiciel Petya la plus notoire était également connue pour effacer les données, plutôt que de rendre l’accès à l’utilisateur.
5. Oui, nous avons verrouillé votre téléviseur
En juin 2016, il a été découvert que le ransomware FLocker (ANDROIDOS_FLOCKER.A) qui avait précédemment frappé les téléphones et tablettes Android avait évolué. Des téléviseurs intelligents fonctionnant sous Android ont été ajoutés à sa liste de cibles.
Vous avez peut-être déjà entendu parler de FLocker, même si vous ne connaissez pas son nom. Il s’agit d’un des types de rançongiciels qui affiche un avertissement «application de la loi», vous informant que du matériel illégal a été consulté sur votre système. Il est également destiné aux utilisateurs d’Europe occidentale et d’Amérique du Nord; en fait, toute personne qui n’est pas en Russie, en Ukraine ou dans les autres anciennes nations de l’URSS.
Le paiement est exigé via les bons iTunes (souvent la cible des escrocs), et une fois reçu, le contrôle de votre téléphone ou téléviseur Android vous est retourné.
6. Nous avons vraiment verrouillé vos données, honnêtement!
Étonnamment (ou peut-être pas, quand vous y pensez), il existe des souches de ransomware qui ne font rien du tout. Pas de la même manière que PUBG Ransomware; non, ces exemples ne sont que de faux popups, prétendant avoir le contrôle de votre ordinateur.
Ce type de ransomware est facile à gérer, mais la puissance du concept est suffisante pour que ces exemples soient rentables. Les victimes paient, ignorant totalement qu’elles n’en avaient pas besoin. Leurs données n’étaient pas cryptées.
Ces attaques de ransomwares se présentent généralement sous la forme d’une fenêtre contextuelle de fenêtre de navigateur. Il semble que vous ne puissiez pas fermer la fenêtre et que tout message indiquant que «vos fichiers sont cryptés; payer 300 $ en Bitcoin « est la seule solution.
Si vous souhaitez vérifier si le ransomware dont vous avez été victime est authentique et non une arnaque bon marché, essayez de fermer la fenêtre. Sous Windows, utilisez Alt + F4. C’est Cmd + W sur Mac. Si la fenêtre se ferme, mettez immédiatement à jour votre logiciel antivirus et scannez votre PC.
7. Ransomware déguisé
Enfin, il convient d’examiner certaines des façons dont les ransomwares peuvent tromper par leur apparence. Vous savez déjà que de fausses pièces jointes sont utilisées pour fournir des ransomwares aux ordinateurs. Dans cette situation, les pièces jointes apparaissent comme des fichiers DOC légitimes, envoyés avec des spams prétendant que vous devez de l’argent; la pièce jointe est la facture. Une fois le téléchargement terminé, votre système est compromis.
Cependant, d’autres déguisements sont utilisés. Par exemple, le ransomware DetoxCrypto (Ransom.DetoxCrypto) prétend être le logiciel populaire Malwarebytes Anti-Malware, bien qu’avec un léger changement de nom («Malwerbyte»). Ensuite, il y a la variante Cryptolocker (CTB-Locker) qui prétend être une mise à jour Windows.
Vous pensiez avoir tout vu des ransomwares? Détrompez-vous! Les escrocs ne reculent devant rien pour saisir le contenu de votre portefeuille, et ils proposent constamment de nouveaux types de ransomwares.
Si vous craignez d’être tenu pour rançon, consultez notre guide pour savoir comment vous défendre contre les rançongiciels. Trop tard? Peut-être que l’un de ces outils peut être utilisé pour briser le cryptage du rançongiciel pour vous.
Soutenez notre effort ❤️
Si vous avez apprécié cet article, pensez à laisser un pourboire pour nous aider à continuer à publier du contenu de qualité.
