Le ransomware WildFire anéanti !

Un autre élément de ransomware fait ses adieux : Kaspersky Lab vous offre désormais un nouvel outil de déchiffrement du ransomware WildFire.

Ce n’est plus un secret : le ransomware est une menace douloureuse. Et il n’est pas prêt de disparaître de sitôt, sauf quelques exceptions bien entendu.

Bonne nouvelle : voici le récit d’une de ces exceptions. Dernièrement, Kaspersky Lab a aidé la police néerlandaise à neutraliser un autre type de ransomware, WildFire, connu principalement pour terroriser les habitants des Pays-Bas.

WildFire faisait partie de ces chevaux de Troie avides, en quête de votre argent rapidement, en réclamant des coûts supplémentaires en cas de retard de paiement. Dans ce cas, le malware demandait 300$ sous huit jours. Passé ce délai, le montant triplait.

La National High Tech Crime Unit de la police néerlandaise a saisi un serveur de commande et contrôle qui contenait 1600 clés de déchiffrement. Nous nous sommes servis de ces données pour concevoir un nouvel outil de déchiffrement, que nous avons publié sur nomoreransom.org, noransom.kaspersky.com, et support.kaspersky.com.

La police néerlandaise a remplacé le service malveillant par un nouveau qui envoie des notifications à toutes les victimes de WildFire, et qui peuvent à leur tour télécharger gratuitement l’outil de déchiffrement.

Retour en arrière

Depuis le tout début, WildFire visait les néerlandais. En fait, 90% des victimes étaient des Pays-Bas.

WildFire était envoyé via un spam, écrit dans un néerlandais parfait, qui indiquait aux utilisateurs qu’une société de transport n’avait pas réussi à livrer un colis. Le message contenait un lien pour télécharger un formulaire afin de reprogrammer la livraison. Le site web disposait d’un nom de domaine néerlandais et avait l’air dans l’ensemble convainquant.

Les victimes se sont rendues sur le site, ont téléchargé le document, l’ont ouvert, ce qui a provoqué l’activation de macros malveillants, qui à leur tour téléchargeaient et exécutaient WildFire. Comme le souhaitaient les cybercriminels, le code des macros comprenait des paroles de la chanson « Money » de Pink Floyd (ainsi que d’autres variantes avec des noms en polonais).

wildfire-screen

Comment vous protéger

S’il n’existait qu’un seul type de malware et qu’un moyen d’envoi, la cybersécurité serait de la tarte. Malheureusement, ça ne l’est pas, et il existe des millions d’autres menaces. Pour vous assurer de votre sécurité, suivez nos conseils :

  1. Si vous êtes victime de WildFire, téléchargez une clé de déchiffrement sur nomoreransom.org. Le site contient également des outils de déchiffrement pour des dizaines d’autres types de ransomwares.

2. Après avoir déchiffré vos fichiers, analysez votre PC, peut-être que WildFire n’est pas le seul malware présent sur votre système. Vous pouvez effectuer une analyse gratuite avec Kaspersky Virus Removal Tool.

3. WildFire a été envoyé à l’aide d’e-mails frauduleux. C’est la raison pour laquelle nous vous recommandons fortement de comprendre comment fonctionne l’hameçonnage. La vigilance est de mise : si vous n’avez pas commandé de colis, qui pourrait donc bien vous en envoyer un ? Une livraison inattendue n’est pas forcément une mauvaise nouvelle, mais le mystère qui pèse sur elle devrait vous mettre la puce à l’oreille quant à une éventuelle fraude. Si vous pouvez, ouvrez vos fichiers suspects dans une machine virtuelle.

4. Si un élément de malware s’est introduit dans votre système, il semble évident qu’un autre malware l’ait pu également faire. C’est pourquoi il est si important de protéger votre système avec un bon antivirus. Bien sûr, nous vous recommandons notre propre solution de sécurité Kaspersky Internet Security. Mais indépendamment de votre choix, nous vous incitons vivement à utiliser une solution de sécurité sur tous vos dispositifs. Il vous suffit de l’installer, de l’exécuter et de la mettre à jour régulièrement.

Conseils
Abonnez-vous et recevez tous nos titres à la une par e-mail
  • For all other countries