Attaques informatiques : Attention aux rançongiciels !!

Vecteur “d’attaque” particulier, ce type de logiciel procède à un chiffrement de vos fichiers, une fois qu’un équipement se retrouve infecté. Pour retrouver l’intégrité de vos fichiers, les pirates vous réclament ensuite le paiement d’une rançon (très généralement en Bitcoin) afin de déchiffrer les contenus affectés et vous permettre de les retrouver.

La méthode de diffusion de ces attaques est, à ce jour, couramment pratiquée par e-mail, auquel est attaché une facture ou un autre document (au format Word). Si la pièce jointe est ouverte et si les macros sont activées, les ennuis commencent : A la fois le contenu local se retrouve compromis, mais également des données sur des volumes réseau…

Voici la liste du type de fichiers que Locky chiffre :

.tif, .tiff, .NEF, .psd, .cmd, .bat, .class, .jar, .java, .asp, .brd, .sch, .dch, .dip, .vbs, .asm, .pas, .cpp, .php, .ldf, .mdf, .ibd, .MYI, .MYD, .frm, .odb, .dbf, .mdb, .sql, .SQLITEDB, .SQLITE3, .asc, .lay6, .lay, .ms11 (Security copy), .sldm, .sldx, .ppsm, .ppsx, .ppam, .docb, .mml, .sxm, .otg, .odg, .uop, .potx, .potm, .pptx, .pptm, .std, .sxd, .pot, .pps, .sti, .sxi, .otp, .odp, .wks, .xltx, .xltm, .xlsx, .xlsm, .xlsb, .slk, .xlw, .xlt, .xlm, .xlc, .dif, .stc, .sxc, .ots, .ods, .hwp, .dotm, .dotx, .docm, .docx, .DOT, .max, .xml, .txt, .CSV, .uot, .RTF, .pdf, .XLS, .PPT, .stw, .sxw, .ott, .odt, .DOC,.pem, .csr, .crt, .key, wallet.dat

Il y a un point, néanmoins, sur lequel on pourrait tenter de se rassurer : sous Mac OS X (ordinateurs de la marque Apple), le risque de se retrouver face à ce type d’énorme problème est à ce jour faible, comparé au risque pour les utilisateurs de PC sous Windows. Cependant ne croyez pas non plus être à l’abri : une Preuve de concept ransomware ayant infecté un ordinateur Mac sous OS X à fait l’objet d’une publication….