Le ransomware FTCODE est désormais équipé de fonctionnalités de navigateur et de vol de mots de passe de messagerie.

Remarque : Dans le prochain sujet que vous allez lire, vous découvrirez : Le ransomware FTCODE est désormais équipé d’un navigateur, de fonctionnalités de vol de mot de passe de courrier électronique

Personne ne veut d’un smartphone infecté par une sorte de virus, n’est-ce pas ?

Il n’existe désormais aucun smartphone qui ne soit rempli de photos, de vidéos, de documents et même de fichiers personnels. Avec tout (et par tout, nous entendons tout, y compris les établissements) mobile, tout est à portée de clic.

Alors imaginez si votre smartphone est infecté par une sorte de virus qui s’infiltre secrètement dans vos fichiers et données personnels.

Aujourd’hui, un ransomware récemment découvert appelé FTCODE a évolué pour inclure de nouvelles fonctionnalités. Ces nouvelles fonctionnalités seraient capables d’infecter leurs victimes via des liens VBScript dans des emails de phishing.

Le ransomware FTCODE a évolué pour inclure de nouvelles fonctionnalités

Pour certains, FTCODE n’est pas un nouveau nom dans le secteur. Il revient juste avec des capacités encore plus dangereuses. Ces fonctionnalités incluent des capacités de vol d’informations qui ciblent les navigateurs et les services de messagerie.

Selon les membres de l’équipe Zscaler ThreatLabZ, ils affirment avoir découvert pour la première fois le malware basé sur PowerShell et détaillé les dernières modifications dans un article de blog.

La dernière version que nous avons vue de Zscaler est la version 1117.1, qui contient du code qui vole les informations d’identification personnelles d’Internet Explorer, Mozilla Firefox et Thunderbird, Google Chrome et Microsoft Outlook.

Détails techniques du FTCODE

La question est : comment le ransomware FTCODE exploite-t-il sa cible ? Voici donc comment cela fonctionne :

Lorsqu’une cible clique sur un lien VBScript dans l’e-mail de phishing, le script FTCODE PowerShell est chargé.

“Le script télécharge d’abord une image leurre dans le dossier et l’ouvre en essayant de faire croire aux utilisateurs qu’ils ont simplement reçu une image, mais en arrière-plan, il télécharge et exécute le ransomware”, expliquent les chercheurs et auteurs de Zscaler. , Amandeep Kumar et Atinderpal Singh.

Les distributeurs de ransomwares ont déjà envoyé des spams avec des documents joints contenant des macros malveillantes avant même d’exploiter les liens VBScript. Ces macros malveillantes infectent immédiatement la cible dès leur ouverture.

Pour en ajouter plus, le composant ransomware fonctionne en recherchant des lecteurs avec un minimum de 50 Ko d’espace libre, ainsi qu’un large éventail de types de fichiers qu’ils contiennent. De plus, selon le rapport, il utilise le cryptage AES pour crypter les fichiers concernés.

Il demandera ensuite à ses victimes dans une note de télécharger le navigateur Tor, d’ouvrir un lien spécifique et de suivre les étapes pour payer. Alors imaginez que si les utilisateurs ne font pas attention, imaginez devoir donner leurs informations financières à des fraudeurs.

Protégez vos appareils

Depuis les débuts des ordinateurs et des smartphones, les virus et ransomwares de ce type se sont déjà répandus. De temps en temps, il existe des logiciels qui empêchent ou arrêtent ces attaques sur nos appareils, mais cela ne garantit pas qu’elles ne se reproduiront plus.

Alors, comment protéger vos smartphones et ordinateurs de ce type d’attaques ?

Investissez dans des applications et des logiciels antivirus. Bien sûr, ils ne sont pas si bon marché, mais ils valent chaque centime. Débourser quelques dollars supplémentaires pour la sécurité de vos fichiers est un petit prix à payer. C’est bien?