Ransom32, premier ransomware en JavaScript

Transcription

1 Page 1 sur 5 En poursuivant votre navigation sur ce site, vous acceptez l utilisation de cookies pour vous proposer des services et offres adaptés à vos centres d intérêts. Pour en savoir plus et paramétrer les cookies Recherchez sur ZDNet FR Sujets Se connecter ZDNET.FR SUR LINKEDIN : Rejoignez le Club des professionnels et décideurs de l'it ZDNet.fr > News > Ransom32, premier ransomware en JavaScript > Ransom32, premier ransomware en JavaScript Sécurité :Emsisoft annonce avoir découvert un ransomware fonctionnant entièrement en JavaScript. Capable de fonctionner sur tout type de machine, celui-ci pourrait être indicateur d une nouvelle tendance à venir sur ce secteur. Par Louis Adam Mercredi 06 Janvier 2016 S il y a bien un type de malware qui s impose ces dernières années, c est le ransomware. Ces malwares ne cessent de gagner en popularité et de se perfectionner et pour cause : ils sont rentables. Ces malwares ont pour principe de chiffrer l ensemble des données de l utilisateur sur la machine ciblée et exigent une rançon pour déchiffrer le contenu. Un nouveau venu découvert par les chercheurs d Emsisoftvient néanmoins montrer que ceux-ci évoluent et se perfectionnent : baptisé Ransom32, celui-ci a été conçu en JavaScript, ce qui lui permet théoriquement de s attaquer à des systèmes fonctionnant aussi bien sur Windows que sur Linux ou OSX. L'interface de configuration de Ransom32 permet à l'utilisateur de générer un ransomware sur mesure Ransom32 a été conçu à l aide du framework NW.js. Celui-ci s inscrit également dans la tendance récente du Ransomware as a service (Raas?) initiée par des outils tels que Toxapparus au cours de l année Celui ci s appuie donc sur une interface web qui permet à l utilisateur de générer un exécutable «sur mesure» en spécifiant la rançon demandée ou encore le comportement du malware en action. Une fois le client configuré, celui-ci est automatiquement généré et envoyé à l utilisateur du service, qui peut ensuite l utiliser sur ses cibles. L interface permet également de visualiser les performances des différentes copies du malware envoyées ainsi que le paiement des rançons.

2 Page 2 sur 5 Un ransomware encore jeune Quelques limitations néanmoins : d une part, si Ransom32 est bien théoriquement multiplateforme, Emsisoft précise n avoir découvert qu un exécutable destiné aux systèmes Windows. Sa conception basée sur du JavaScript en fait néanmoins un outil facile à porter sur d autres systèmes. Pour être plus précis, il s agit d une archive auto extractible Winrar, un exécutable sur lequel l utilisateur devra donc cliquer pour que le malware se lance. Ce n'est donc pas une vulnérabilité dans la machine de la victime qui est ici exploitée, mais celui-ci peut néanmoins faire des dégâts dans le cadre d une campagne de phishing bien menée.de la même manière, on peut se rassurer en rappelant que si celui ci a été conçu en JavaScript, il demande néanmoins toujours une action de la part de l'utilisateur et ne permet pas de s exécuter directement depuis une page web contenant le JavaScript malveillant en question. Ce malware a été découvert au milieu du mois de décembre et est donc encore jeune, mais les différents aspects soulignés par Emsisoft laissent entendre que des variantes pourraient rapidement émerger. Le chiffrement utilisé par Ransom32 semble suffisamment solide pour qu aucun outil de décryptage ne puisse en venir à bout pour le moment. Pour se protéger, mieux vaut donc être méfiant à l égard des archives Winrar auto extractible (reconnaissables à leur extension en.exe) et conserver des copies de ses fichiers sur un support externe à la machine. Sujet: Sécurité Cyberattaques Cybercriminalité Suivre via: Nous vous recommandons BlackBerry en 2016 : des smartphones Android, rien que de l Android Smartwatch : la Samsung Gear 2 sera bien compatible avec l'iphone Pirates : Le Jeu Gratuit qui va vous Rendre Accro (Pirates) Une workstation? Pour quoi faire? (Tom's Guide pour Dell) Recommandé par Contenus partenaires Comment partager son wifi en toute sécurité Migration Cloud : du PRA au Cloud hybride, les scénarios à la carte Renouvellement de parc : combien allez-vous gagner? Test : votre entreprise est-elle prête pour le BYOD? Réagissez à l'article Connectez vous ou Enregistrez-vous pour commencer la discussion Dossier : les PME et le numérique Sondage Avez-vous migré sous Windows 10? Oui Oui mais je me sens forcé par Microsoft Non, je le ferai plus tard Non, je n'ai pas l'intention de migrer Votez Nombre de participants : 6589 Pour en savoir plus : Windows 10 - Et si l' essentiel, c'était Se connecter 22 millions Devenir et non 200 membre millions d'activations?

3 Page 3 sur 5 Plus de sondages» A la une de ZDNet Dernières news Les plus lues BouyguesTel + Orange : TF1 finalement dans la corbeille de la mariée? Lenovo s'allie au taïwanais Inventec sur le marché des x86 en Chine Les certificats Let s Encrypt utilisés dans une campagne de malvertising Remix OS : vous prendiez un fork Android pour votre PC? Décès du père du ThinkPad, Richard Sapper ZDNet.fr mentions J aime J aime cette Page Soyez le premier de vos amis à aimer ça. Le meilleur de ZDNet, chez vous Newsletters ZDNet Recevez le meilleur de l'actualité IT Pro chaque jour dans votre boîte mail Powercenter Offrir l expérience utilisateur ultime grâce au big data Écouter le client, améliorer l offre en conséquence et anticiper la prochaine tendance. Un b.a.-ba de la relation commerciale qui prend une tout autre dimension grâce à l avènement du big data. En savoir plus... Actu des sociétés AMD

4 Page 4 sur 5 Acer Apple Asus Bouygues Telecoms Cisco Dell Facebook Free - Iliad Google HP HTC IBM Intel Microsoft Nokia Oracle Orange RIM - BlackBerry SAP SFR Samsung Sony Twitter VMware Yahoo! Les news les plus populaires Prix de l'oculus Rift : «J'ai mal géré la Netvibes L'action Apple sérieusement chahutée CES Le chinois LeTV présente le Subscribe to this app Derniers articles Plan B : pour valider sa vie sans Google, Facebook a torturé certains utilisateurs Android Ransom32, premier ransomware en JavaScript Brevets : Apple et Google ne sont pas les rois de la voiture autonome Autour de ZDNet Newsletters

5 Page 5 sur 5 Flux RSS Applis ZDNet Mobile Twitter Facebook LinkedIn L'équipe Services Test bande passante 4G Monitor Cloud Monitor Livres Blancs Carrières IT Télécharger CUP Interactive Gamekult.com CNETFrance.fr Forum iphone Forum Android Copyright 2016 CBS Interactive Inc, CUP Interactive SAS (France). Tous droits réservés. Mentions légales Confidentialité Cookies Visitez les sites CBS Interactive Select Site