Jigsaw to Odin : Ransomware inspiré de la Pop Culture

Les auteurs de ransomwares se sont bien amusés tout au long de 2016. Et l'assaut continue.

Comme il est de notoriété publique à présent, Ransomware est un malware qui infiltre les systèmes et les appareils via des téléchargements/e-mails/sites Web et crypte les fichiers de données des utilisateurs. Le programme malveillant demande alors une « rançon » aux utilisateurs en échange d'une clé de déchiffrement pour les fichiers verrouillés.

Ces derniers temps, les créateurs de Ransomware s'inspirent de plus en plus de la culture pop. Le dernier à rejoindre le mouvement est « Odin » Ransomware , la version mise à jour de Locky. Mais avant d'entrer dans le fonctionnement d'Odin, voici un bref récapitulatif des autres s'inspirant de films et de bandes dessinées populaires :

Scie sauteuse

Peut-être que le premier Ransomware à lancer cette nomenclature intéressante était Jigsaw. Il a été nommé – assez évidemment – ​​d'après le cerveau diabolique et sadique de la série Saw. Les films sont devenus un "culte" parmi les amateurs du genre torture porn / horreur.

Le Jigsaw Ransomware a été repéré pour la première fois en avril de cette année. Tout comme le méchant qui porte son nom, Jigsaw narguait les victimes avec des phrases telles que "Je veux jouer à un jeu avec toi". Il a prié sur la peur des gens non seulement de perdre des données de façon permanente, mais a également menacé de publier leurs fichiers personnels sur un domaine public, s'ils ne payaient pas. Finalement, une clé de déchiffrement a été créée pour apprivoiser Jigsaw.

Lisez aussi: Jigsaw Ransomware's Terror - Enregistrez vos données avant qu'elles ne soient supprimées

Fantôme

Beaucoup d'entre nous qui ont grandi dans les années 80 et 90 se souviendraient du fantôme de super-héros de justicier vêtu de spandex violet. Il est peut-être un "héros oublié" aujourd'hui, mais Billy Zane, idole des années 90, a fait un film intitulé "Le fantôme" en 1996. Fantom pourrait également être une référence à l'anti-héros défiguré du Fantôme de l'opéra, le bien- roman d'horreur gothique français connu, qui a ensuite été transformé en un film du même nom.

Jakub Kroustek, chercheur en logiciels malveillants chez AVG, a été le premier à découvrir Fantom fin août. Il avait une mécanique intéressante pour tromper les victimes de leurs données. Il fonctionnait – un peu comme un fantôme – derrière une fausse boîte de dialogue Windows Update. Au moment où les utilisateurs ont compris l'astuce, leurs systèmes seraient déjà infectés par Fantom.

Nagini

Celui-ci rend un hommage direct à Voldemort, le méchant de la très populaire série Harry Potter. Le Ransomware est nommé d'après Nagini, le serpent de compagnie qui dévore toute personne avec laquelle le sorcier maléfique a une inimitié.

Bien qu'il soit en mode test fin septembre, le Ransomware a demandé les détails de la carte de crédit pour les paiements au lieu du bitcoin, la devise de rançon standard.

Odin

De toutes les souches Ransomware détectées au cours des deux dernières semaines, Odin est la plus inquiétante. Odin est le père de Thor et Loki. Les fans de Marvel ne connaîtraient que trop bien ces noms.

Odin est la réinvention de la souche Locky/Zepto de Ransomware. Cela fonctionne plus ou moins comme Locky , bien que les extensions de fichiers infectés deviennent « .odin ». Cependant, les fichiers Odin-hit peuvent être déchiffrés .

Il n'y a pas de « remède » spécifique ni même de « bloqueur » pour les attaques de ransomware. Mais les professionnels de la cybersécurité viennent généralement avec des clés de déchiffrement qui sont distribuées gratuitement pour aider les victimes. Cependant, la meilleure solution possible pour ne pas laisser Ransomware vous déranger est de sauvegarder vos fichiers importants sur un serveur sûr et sécurisé.

Vous pouvez essayer d'utiliser  Right Backup pour télécharger les données sur le stockage cloud . Il s'agit d'un service cloud sécurisé pour sauvegarder les données avec des plans de stockage abordables. Pour plus de détails sur ce service, visitez www.rightbackup.com

Que pensez-vous de ce méli-mélo entre la culture pop et l'une des cybermenaces les plus répandues de cette décennie ? Faites-nous savoir dans les commentaires ci-dessous.