Des images de nudité utilisées comme monnaie d'échange à la place des cryptomonnaies lors de récentes attaques de ransomware

La monnaie basée sur la nudité a remplacé les cryptomonnaies comme nouvelle tendance chez les pirates informatiques. Des études récentes indiquent que ces derniers exigent des photos de seins nus de leurs victimes. Ce nouveau type de logiciel malveillant, appelé « Ransomwared », a été impliqué dans plusieurs cyberattaques.

La nudité comme monnaie d'échange pour le décryptage de logiciels malveillants

Les cybercriminels exigent désormais des photos dénudées de leurs victimes sans défense. Un exemple de logiciel malveillant qui réclame des photos de nus en guise de paiement, au lieu de bitcoin ou de Monero, est appelé Ransomwared.

Une fois que le logiciel attaque une nouvelle infrastructure, les données sont cryptées avec l'extension .iwanttits, une extension utilisée par Ransomwared.

Après l'attaque, le ransomware demande aux victimes d'envoyer des photos de leurs seins nus, en quelque sorte une monnaie d'échange basée sur la nudité, pour déverrouiller les données qu'il détient en otage.

Emsisoft déchiffrement gratuit de ransomware 

Heureusement, la société Emsisoft, spécialisée dans les logiciels de sécurité, a créé des outils pour aider les victimes de cybercriminalité à récupérer leurs données sans avoir à envoyer de demandes de rançon aux cybercriminels. Emsisoft offre gratuitement son outil de déchiffrement aux utilisateurs dont l'ordinateur est infecté par un virus et propose une assistance tout au long du processus.

Les attaques par rançongiciel sont en augmentation ces derniers temps et environ la moitié des entreprises américaines ont été victimes de ce type d'attaque en 2019. L'armée est particulièrement préoccupée par l'infection de ses infrastructures.

La ville de New York a interdit le paiement des rançons et choisi de les régler avec l'argent des contribuables. Le Maryland a emboîté le pas en interdisant totalement la possession de rançongiciels après qu'une attaque de ce type a entraîné la paralysie complète des services en ligne à Baltimore. Récemment, les rançongiciels ont surpassé un autre type de logiciel malveillant, le cryptojacking, en termes d'utilisation par les pirates informatiques.

Vecteurs infectieux

La plupart des attaques par rançongiciel se propagent en cliquant sur un lien malveillant dans un courriel indésirable ou en visitant un site web malveillant ou compromis. Le logiciel malveillant peut également se diffuser par le biais de publicités malveillantes et de téléchargements furtifs, où l'interaction de l'utilisateur n'est pas requise pour que l'infection réussisse. Un antivirus peut s'avérer insuffisant pour se protéger contre les rançons obtenues en échange de contenu érotique.

La quasi-totalité des infections par rançongiciel sont opportunistes et se propagent par des vecteurs d'infection non sélectifs.  Les cyberattaques ne ciblent pas spécifiquement une victime, mais une entité sensible peut être infectée si elle n'est pas protégée.

Le FBI qualifie ces cas d'extorsion plutôt que de rançongiciel, car le montant de la rançon est presque toujours plus élevé et correspond à un ciblage stratégique. Ce fut le cas au printemps 2016, lorsque plusieurs hôpitaux infectés par un rançongiciel ciblé ont fait la une des journaux.

Comment se protéger des ransomwares

• Adoptez un programme de cybersécurité offrant une protection en temps réel.
• Créez régulièrement des sauvegardes de vos données sur un stockage cloud.
• Sauvegardez vos données sur des disques durs externes.
• Mettez régulièrement à jour vos logiciels et votre système.
• Restez informé sur la manière de détecter les logiciels indésirables et les sites web suspects.