Kaspersky : aide requise pour déchiffrer un maître chanteur
Le par
Jérôme G.
| 7 commentaire(s)

Le virus maître chanteur Gpcode est de retour avec une clé RSA de 1024 bits qui reste à casser. Pour ce faire, Kaspersky Lab demande de l'aide et lance une opération Stop Gpcode.

Pour son opération de chiffrement, Gpcode utilisait par le passé un algorithme de codage RSA avec des clés de longueur variable qui ont toujours été cassées. La clé la plus longue a ainsi été de 660 bits, et Kaspersky avait alors indiqué qu'il aurait fallu normalement 30 ans à un PC équipé d'un processeur 2,2 GHz pour en venir à bout. Désormais, Virus32.Gpcode.ak selon la dénomination employée par Kaspersky Lab, utilise une clé RSA de 1024 bits bien plus difficile à casser, mais un véritable défi que l'éditeur a décidé de relever avec l'aide de bonnes âmes. Insistons bien sur le fait que la définition dudit virus a d'ores et déjà été ajoutée dans les bases virales de Kaspersky Lab, et d'autres du reste. Casser la clé ne relève donc pas d'une nécessité absolue, sauf peut-être pour les imprudents piégés.
Avec son opération Stop Gpcode, l'éditeur russe invite ainsi " tous les spécialistes du chiffrement à travers le monde à rassembler leurs efforts pour décrypter la clé RSA de 1024 bits ", écrit-il dans un communiqué, précisant qu'il s'agit là d'un défi cryptographique des plus complexes. Un forum dédié à cette opération a été mis en ligne.
Au cas où...
Concernant le mode opératoire de Gpcode, après le chiffrement d'un fichier, son extension est changée en ._CRYPT et le virus place alors un fichier texte intitulé !_READ_ME_.txt dans le même dossier. Ce fichier texte explique à l'utilisateur que pour déchiffrer le fichier, il doit acheter un utilitaire spécifique. En pareil cas, Kaspersky Lab demande à la victime de ne pas répondre et de prendre contact à l'adresse stopgcode@kaspersky.com avec un autre ordinateur. Par ailleurs, la machine infectée ne doit pas être redémarrée ou éteinte.
Complément d'information
-
Twitter interdit les publicités de l'éditeur russe de solutions de sécurité Kaspersky Lab. Incompréhensible pour Eugene Kaspersky qui laisse entendre de la censure politique.
-
L'éditeur Kaspersky Lab fait appel de l'interdiction de ses produits de sécurité dans les agences fédérales américaines.
Vos commentaires
Mais la suivante ce sera du 2048, etc =/
Il a même decrypté des documents que j'avais piraté dans d'autres ordinateurs, y a pas à dire la technologie est géniale.
Demain je vais l'utiliser pour decrypter le code-source de GNT, et créer ainsi mon portail qui va tout surpasser.
(nan j'ai rien fumé ).
Je suis déçu