En 2017, les attaques de ransomwares ont envahi la vie de nombreux citoyens et de nombreuses entreprises. Wannacry, qui a activé toutes les alarmes avec une attaque mondiale qui a même paralysé le système de santé britannique.
Ces attaques et les améliorations de la sécurité des systèmes d’exploitation ont réduit le nombre de ces cyberattaques. Les cybercriminels recherchent maintenant une autre forme d’accès et semblent avoir découvert une passerelle, et peut-être que les utilisateurs ont oublié: les SMS.
Le parent de Wannacry est Android / Filecoder.C, selon les chercheurs d’ESET. “La campagne que nous avons découverte est réalisée par des fans et vérifiée lorsque vous voyez les techniques de cryptage utilisées car elles sont très mauvaises. En fait, tout fichier infecté peut être récupéré sans problèmes majeurs “, a déclaré Lukas Stefanko, directeur d’ESET, qui a dirigé l’enquête.
Ce nouveau virus malveillant a été trouvé camouflé dans divers sujets liés au porno sur la plate-forme Reddit et, dans une moindre mesure, sur le forum des développeurs XDA. “Bien que le profil utilisé pour distribuer les logiciels malveillants ait été signalé, il est toujours actif sur Reddit”, explique ESET. “Le criminel est susceptible d’essayer d’améliorer ce malware en corrigeant les erreurs existantes et en recherchant un moyen plus avancé de le diffuser, ce qui peut devenir une menace très dangereuse”, explique Stefanko.
Comme tout ransomware, le programme affiche un écran de paiement qui explique que les données ont été cryptées. La seule façon de déverrouiller les fichiers est de payer avec Bitcoin, bien qu’il y ait quelques particularités, telles que: B.échanger, si nécessaire, selon les informations fournies par l’utilisateur et ses données, bien que la valeur entre 001 et 0,02 bitcoins.
Pendant ce temps, Filecoder.C envoie également des messages SMS à tous les contacts de la victime avec quelques écarts dans le message. La propagation de ce malware “doit provoquer une infection massive” car les chercheurs ont découvert que le message est “traduit en 42 langues différentes”. Cependant, la traduction incorrecte signifie que «la plupart des utilisateurs qui la reçoivent pensent que c’est suspect».
De plus, Android / Filecoder.C contient des anomalies dans son cryptage. “Il semble que les criminels aient copié la liste des rançongiciels Wannacry”, explique Stefanko.
