Créer son propre ransomware n'aura jamais été aussi facile grâce à la mise en place d'une plateforme en ligne baptisée Tox. Le service a été organisé par un groupe de cybercriminels et placé dans le Darkweb.
Une fois en place sur le PC d'une victime, le ransomware chiffre progressivement les données locales, jusqu'à
Tox est un outil bien organisé, et la plateforme conserve 30 % des revenus de chaque transaction payée. Pire encore, la plateforme propose un historique des transactions et permet de surveiller l'activité et la propagation de sa campagne de piratage. Des
statistiques sont proposées pour juger des performances de sa campagne. On note qu'il y a même une hotline : une fenêtre de chat permet de récupérer des conseils ou de résoudre des problèmes.
La bonne nouvelle, selon McAfee, c'est que Tox ne génère pas de ransomwares très complexes, et que les antivirus sont globalement parés à le bloquer. Ce qui inquiète, c'est la professionnalisation qui se développe dans le domaine, et la mise en place de plateformes aussi construites et fournies que celles-ci.