Une infection tenace qui tient les fichiers en otage

Un cheval de Troie nouvellement découvert par Sophos prend en otage les fichiers du PC qu'il infecte et demande le paiement d'une rançon, faute de quoi des documents sont supprimés toutes les 30 minutes.

Après le cheval de Troie Cryzip qui, le mois dernier, cryptait les documents du disque et qui demandait 300 $US en échange du mot de passe permettant de récupérer le contenu des fichiers, voilà que Sophos rapporte la découverte d'une nuisance similaire, mais apparemment plus tenace.

Après l'infection d'un PC, Ransom.A s'installe sous plusieurs noms sur le disque et affiche un premier message pour signifier qu'il s'apprête à supprimer un fichier toutes les 30 minutes, mais que ces données sont toutefois sauvegardées dans un dossier caché.

Une seconde missive brosse ensuite, dans un langage vulgaire, un tableau des dangers qui guettent les données de l'utilisateur, et propose la solution: payer exactement 10,99 $US pour obtenir la désinstallation de la nuisance. En cas de problème avec le paiement en ligne, le créateur de la bestiole propose même un service de soutien technique par courriel.

Cerise sur le gâteau, l'utilisateur astucieux qui tenterait d'éliminer le processus indésirable, à l'aide la séquence de touches «Ctrl-Alt-Suppr.», recevrait un message narquois indiquant que cette stratégie ne fonctionne pas.
Plan du site | Contactez-nous