Comment les criminels tiennent vos bitcoins pour les rançonner

Les cybercriminels utiliseront toute technologie qu'ils peuvent trouver pour obtenir de l'argent des victimes. Récemment, ils se sont tournés vers les bitcoins en tant que cible, et ils utilisent une forme évolutive de logiciels malveillants pour forcer les victimes à payer.

Leur outil est le ransomware. Ce logiciel extorque les victimes dans des criminels payeurs, et il fonctionne de deux façons.

Le rançongiciel original était axé sur la paranoïa et la culpabilité à propos de l'utilisation de services en ligne illicites.

Une fois infectée, la machine afficherait un message, supposément d'un organisme d'application de la loi. Cela indiquerait à l'utilisateur que son ordinateur a été trouvé surfer sur des sites Web illégaux (généralement pornographiques) ou sur des logiciels de piratage.

Ils disaient aux victimes que leurs ordinateurs avaient été verrouillés et demandaient des «frais de libération» pouvant atteindre des centaines de dollars. Le paiement serait effectué via MoneyPak ou un autre mécanisme de paiement en ligne.

L'affaire était une arnaque, bien sûr, et les attaquants ont profité du fait qu'une grande partie des victimes auraient mené une telle activité en ligne, ou auraient été assez crédules pour croire que quelqu'un d'autre avaient utilisé leurs ordinateurs à cette fin. L'escroquerie était importante parce que les victimes qui pensaient que le logiciel malveillant était vraiment une mesure du FBI seraient moins enclines à essayer de récupérer leur ordinateur en utilisant un logiciel anti-virus.

Crypto-Ransomware

Plus récemment, les criminels ont été capables de se passer complètement de cette tromperie et d'être plus effrontés à propos de ce qu'ils faisaient. Crypto-ransomware ne cherche pas à se déguiser en une activité d'application de la loi. Au lieu de cela, il crypte tous les fichiers sur votre ordinateur, puis vous dit ce qu'il a fait, exigeant un paiement en échange d'une clé de décryptage qui va déchiffrer vos fichiers pour vous.

Même si la victime ignore la demande de paiement et supprime le logiciel malveillant de sa machine, les données seront toujours cryptées, rendant leurs fichiers inutiles. Cela ne leur laisse pas d'autre choix que de payer, et la méthode de paiement de ces jours-ci est Bitcoin.

Alors que le bitcoin existait avant Crypto-ransomware, ce n'était pas très connu, ce qui signifie que c'était un mauvais choix pour les criminels qui auraient du mal à expliquer aux victimes comment l'utiliser. Depuis fin 2013, cependant, le bitcoin est devenu plus répandu et les criminels s'en sont pris aux victimes pour les payer.

Les attaques se multiplient. Une variante de ransomware, appelée TorrentLocker, s'est propagée par le biais de messages électroniques prétendant provenir d'agences gouvernementales britanniques. Les utilisateurs suffisamment crédules pour l'installer trouvent leurs fichiers verrouillés par un algorithme de cryptage, et sont obligés de payer des frais.

Les attaques augmentent. Le type d'attaque qui crypte vos fichiers est encore une proportion relativement faible du ransomware global, mais il y a assez de ces attaques pour causer des dommages financiers importants.Le FBI a estimé les pertes d'une seule souche de ransomware, appelée Cryptowall, à environ 18 millions de dollars.

Éviter l'attaque

Devriez-vous payer pour la récupération de vos fichiers si vous êtes ciblé par un crypto-ransomware?

Avec Bitcoin, une forme d'argent si facile à envoyer, beaucoup de gens prendront l'appât, désireux de se procurer des fichiers qui pourraient ne pas être d'une grande valeur, comme des photos de famille, par exemple.

La meilleure chose que vous puissiez faire est de prendre les précautions de sécurité de base qui vous empêchent d'être infecté en premier lieu. Ceux-ci incluent:

• Installation d'un logiciel anti-virus de bonne réputation sur votre machine. Cela n'arrêtera peut-être pas tous les programmes malveillants, mais réduira considérablement les risques d'infection.
• Interroger chaque email. Même les courriels soi-disant provenant de personnes que vous connaissez peuvent avoir été usurpés - ou peuvent être envoyés par leurs ordinateurs parce qu'ils sont également infectés.
• Éviter les sites Web spécieux. Le plus défavorable d'un site Web, plus il est probable qu'il tentera de vous infecter avec des logiciels malveillants, ce qui pourrait inclure ransomware.
• Ne pas installer tout ce que vous n'avez pas entièrement confiance.

Ransomware va évoluer et se développer en tant que technique d'attaque parce que ça marche. Les criminels sont déterminés à aspirer de l'argent partout où ils peuvent le trouver sur Internet, et maintenant, Bitcoin est devenu leur mécanisme de paiement de choix. Vous ne pouvez peut-être pas éviter d'être ciblé, mais vous pouvez les empêcher de vous frapper.