Le 4 juin dernier, le laboratoire Kaspersky a détecté une nouvelle variante du ransomware, Gpcode. Le problème avec cette variante nommée Virus.Win32.Gpcode.ak, c'est qu'une fois infecté, vos fichiers sont immédiatement cryptés et vous obtenez un message vous invitant à payer une rançon. (NE JAMAIS payer).

Notes

Your files are encrypted with RSA-1024 algorithm.
To recovery your files you need to buy our decryptor.
To buy decrypting tool contact us

A l'heure actuelle, aucun moyen de pouvoir retrouver vos données. D'après les estimations, il faudrait environ 15 millions d'ordinateurs modernes fonctionnant pendant plus d'un an pour casser la clef. N'ayant pas la capacité de déployer de telles infrastructures, l'éditeur russe tente de mobiliser toutes personnes susceptibles d'apporter de l'aide à résoudre ce challenge et met en place un projet unique: Help crack Gpcode

Pour en savoir plus, lire ce bulletin (en français). Si vous n'avez aucune idée de ce qu'est la cryptographie, nous vous invitons à découvrir l'excellent site de Frédéric Bayart, « la crypto expliquée »

edit: Tous les flux RSS français reprennent en cœur les informations erronées de BRANCHEZ-VOUS, l'article vous explique que Kaspersky à développé un outil permettant de retrouver vos données mais c'est faux, le lien renvoi sur cet outil ou il est écrit: For decrypting the files encrypted by GpCode.ai et non .ak.

edit: BRANCHEZ VOUS a corrigé l'article grâce à l'intervention de S!Ri mais n'ayant probablement pas apprécié ses remarques, son message a été supprimé des commentaires. Qu'importe... Mardi 10 Juin 2008, l'expert en sécurité Dancho Danchev a publié un article fort intéressant sur l'espace "Zero Day Security" de ZDNet. Pour en savoir plus, lire « Who's behind the GPcode ransomware ? »

Alors ... Qui se cache derrière le rançongiciel GPcode ?


GpCode.Hakaaaaaaa