La Chine est sous le choc d'un grave rançongiciel appelé virus Ryuk, qui infecte les appareils des utilisateurs personnels, ciblant principalement les représentants du gouvernement et des entreprises, et exige des rançons pouvant atteindre 11 Bitcoin .
La récente découverte a secoué les responsables du Tencent Intelligence Center qui sont maintenant en mission pour aller au fond du problème.
Les chercheurs creusent profondément dans le virus Ryuk
Après avoir étudié méticuleusement le virus Ryuk et son fonctionnement, les responsables ont conclu dans un rapport publié le 17 juillet qu'il code les données des appareils endommagés et demande des rançons Bitcoin
Le rapport explique en outre le nom lui-même - Ryuk, dérivé d'un esprit maléfique fictif de la populaire série télévisée Death Note qui fabrique par inadvertance un "carnet de la mort" pour aider les meurtres.
Les enquêteurs du virus ont pu capturer et étudier en détail son plan d'action ultérieur. Apparemment, il est accompagné d'une note ReadMe indiquant deux adresses e-mail. Lorsque la réponse a été envoyée à la première adresse, les enquêteurs ont reçu des instructions pour réclamer la rançon Bitcoin .
Le virus chiffre également les ressources réseau et les lecteurs locaux. En démolissant la clé de cryptage, il empêche les utilisateurs d'exécuter des opérations de sauvegarde, entraînant ainsi des dommages complets et irrécupérables des systèmes.
Le gouvernement chinois insiste sur la vigilance et la prudence
Afin d'alerter instantanément les utilisateurs et d'empêcher toute nouvelle contamination des appareils, les responsables leur ont demandé d'installer Tencent PC Manager, d'effectuer des sauvegardes et de désactiver les macros.
Malheureusement, Ryuk avait déjà trouvé ses victimes potentielles aux États-Unis en début d'année. Les Lake City en Floride et du comté de La Porte dans l'Indiana ont dû débourser de lourdes rançons lorsque le virus Ryuk s'est glissé dans les systèmes informatiques de la ville et les a ripple pendant longtemps.
