Un cheval de Troie bien malin

Le par  |  1 commentaire(s)
trojan_w32_datcrypt

F-Secure a détecté la présence d'un cheval de Troie qui joue sur deux tableaux. Datcrypt prend discrètement en otage des fichiers et se fait aussi passer pour la solution salvatrice.

trojan_w32_datcryptLe procédé est assez ingénieux. S'il parvient à infecter un ordinateur fonctionnant sous Windows, le cheval de Troie DatCrypt fait croire à l'utilisateur que certains de ses fichiers ont été corrompus. En réalité, ces derniers ont été chiffrés par DatCrypt.

Lorsque l'utilisateur tente d'accéder à ses documents ( essentiellement des fichiers Microsoft Office, images, vidéos, musiques ), le cheval de Troie affiche un message sous la forme d'une boîte de dialogue usuelle à Windows. Ce message prévient que le fichier a été corrompu, alors qu'il a en réalité été chiffré. Pour le réparer, le téléchargement d'un logiciel dénommé Data Doctor 2010 est conseillé. Une fois installé, Data Doctor ne pourra désinfecter ( ou plutôt déchiffrer ) qu'un seul fichier. Pour d'autres fichiers, il faudra débourser la somme de 89,95 $.

" Ce cheval de Troie fonctionne d'une manière tout-à-fait vicieuse. L'utilisateur sera très probablement heureux de pouvoir à nouveau accéder à ses fichiers sans réaliser qu'il a dû payer une rançon pour récupérer ses propres données. L'utilisateur ira peut-être même jusqu’à recommander à ses amis ce qu’il pense être une excellente solution de restauration de données "

, déclare Mikko Hypponen, Directeur des laboratoires chez F-Secure.

La menace n'est pas tout à fait nouvelle, et Sunbelt avait déjà repéré les agissements dudit Data Doctor 2010 au mois de décembre 2009. Sunbelt propose, et ce... gratuitement, une solution pour déchiffrer les fichiers touchés.

Vos commentaires

Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Le #584141
merci de ne pas linker via un un code chiffré mais de livrer un accès à la page contenant le fameux soft décrypteur !
pas besoin d'expliquer pourquoi, j'espère....
Suivre les commentaires
Poster un commentaire
Anonyme
:) ;) :D ^^ 8) :| :lol: :p :-/ :o :w00t: :roll: :( :cry: :facepalm:
:andy: :annoyed: :bandit: :alien: :ninja: :agent: :doh: :@ :sick: :kiss: :love: :sleep: :whistle: =]