News : CryptoLocker le virus qui rend difficile la récupération des données du disque dur
De nos jours, nombreux sont ceux qui se présentent dans nos bureaux, plus d'une cinquantaine le mois dernier, pour récupérer les données de leurs disques durs bloqués par le puissant virus. Il circule depuis quelques années et le phénomène ne s'est pas du tout atténué, au contraire, avec le temps les e-mails contenant des virus sont devenus plus intelligents et les gestionnaires restent toujours impunis.
Nous recevons en continu des rapports d'intrusions par e-mail de la part de la Police postale, les messages sont détaillés et il est facile de tomber dans le piège, il suffit de cliquer sur le lien de référence pour avoir de gros ennuis sur votre ordinateur. En effet, de plus en plus de personnes dénoncent l'arnaque, ceux qui l'organisent sont bien protégés à l'étranger et bien que l'Europe soit unie, peu a été fait pour rationaliser la bureaucratie existante, pour poursuivre un cybercriminel. Ils se cachent derrière les messages électroniques avertissant des "remboursements" pour le "retour de matériel divers" contenant le virus. Parfois, il arrive que nous attendions une réponse de ce coursier ou de ce fournisseur de produits de commerce électronique et, sans y penser, nous suivons à la lettre ce qu'ils disent de faire. Une bonne règle de base est de placer le pointeur sur les liens affichés dans le texte et de vérifier, en bas à gauche de l'écran, si l'URL rapportée est vraie, souvent on se rend compte que ce n'est pas au poste.it de nous écrire , mais peut-être qu'il est placé .ru ou pasta.hr ou une adresse alphanumérique, il s'avère évidemment que quelque chose ne va pas. Depuis le site de la Police Postale on découvre la procédure bien connue des gendarmes et nous qui faisons la récupération des données de ces malheureux ordinateurs. Dans le message en question, le destinataire est invité, pour « recevoir plus d'informations à son sujet », à ouvrir une pièce jointe. Actuellement, le fichier joint a une extension .cab / .zip / .scr et une fois ouvert, il installe un virus sur le PC qui est difficile à supprimer avec la perte ultérieure des données stockées. L'attaque des cybercriminels est de type ransomware avec CryptoLocker ou similaire, c'est-à-dire un malware avec lequel les attaquants infectent l'ordinateur, cryptent les données de la victime et exigent un paiement pour le décryptage. La demande de paiement pour déverrouiller l'ordinateur est en Bitcoin, la monnaie virtuelle non traçable, mais - il convient de noter - que le paiement ne donne pas la certitude que les données sont rendues exploitables et le conseil est de ne pas céder au chantage. La police postale exhorte donc les utilisateurs à ne pas ouvrir du tout les pièces jointes des e-mails suspects et à supprimer immédiatement leur contenu avant que l'ensemble du système ne puisse être infecté.
(La source d'information:)
