Les ransomwares dominent le paysage actuel des menaces

[PePee]

<r><B><s></s>Si, il y a quelques années, la façon la plus populaire de gagner de l'argent en utilisant un malware était de créer (et de manipuler les gens pour télécharger) des fausses applications antivirus , aujourd'hui les cyber-criminels se tournent plutôt vers les ransomwares.<br/>
<e></e></B><br/>
Un ransomware est un logiciel malveillant qui prend en otages des données personnelles. Pour ce faire, un ransomware chiffre des données personnelles puis demande à leur propriétaire d'envoyer de l'argent en échange de la clé qui permettra de les déchiffrer.<br/>
<br/>
Il y a deux raisons principales à ce changement :<br/>
<EMOJI seq="25fe">◾</EMOJI>Les monnaies numériques sont de plus en plus populaires et faciles d'accès (Bitcoin). Avec ces monnaies électroniques, les criminels n'ont plus besoin de mules pour convertir ou « blanchir » l'argent sale obtenu grâce aux ransomwares.<br/>
<EMOJI seq="25fe">◾</EMOJI>Le côté obscur du Web est de plus en plus organisé et spécialisé. Voyez-le comme « l'industrialisation des malwares ». Plutôt que d’avoir une seule équipe s’occupant de tous les développements, il existe maintenant différents groupes se focalisant uniquement sur certaines techniques (botnets, vente de failles, chiffrement, etc.). Les forums parallèles et les marchés noirs en ligne fournissent les outils nécessaires aux cybercriminels pour développer des ransomwares. Ces outils incluent de nombreux kits « Do It Yourself » qui permettent de créer son propre malware, même sans connaissances techniques spécifiques, comme le cas du cryptoware Power Locker. <br/>
<br/>
<br/>
<U><s></s><B><s></s>Les ransomwares gardent la tête du classement<e></e></B><e></e></U><br/>
<br/>
<URL url="http://www.hostingpics.net/viewer.php?id=728209ScreenShot20150902at122445AM.png"><s></s><IMG src="http://img11.hostingpics.net/thumbs/mini_728209ScreenShot20150902at122445AM.png"><s>[img]</s><LINK_TEXT text="http://img11.hostingpics.net/thumbs/min ... 2445AM.png">http://img11.hostingpics.net/thumbs/mini_728209ScreenShot20150902at122445AM.png</LINK_TEXT><e>[/img]</e></IMG><e></e></URL><br/>
<br/>
Les ransomwares ciblant les utilisateurs de PC se décompose en deux catégories : <br/>
<EMOJI seq="25fe">◾</EMOJI>Les menaces financières, qui regroupent les « outils malveillants » qui ont pour objectif de dérober/soutirer de l'argent ou des informations concernant des comptes bancaires.<br/>
<EMOJI seq="25fe">◾</EMOJI>Les services malveillants, qui se focalisent sur les moyens qui permettent aux outils cités ci-dessus de faire effet. Nous pouvons y inclure : les downloaders, les botnets , les proxys, les kits d’exploits.<br/>
<br/>
<B><s></s><U><s></s>Comment les ransomware s'introduisent-ils sur un ordinateur ?<e></e></U><e></e></B><br/>
<br/>
Les techniques les plus répandues pour installer ce type de chevaux de Troie sont les suivantes :<br/>
•E-mails de phishing<br/>
•Consultation d'un site Web contenant un programme malveillant<br/>
<br/>
Une fois le cheval de Troie installé, il chiffre les informations stockées sur l'ordinateur de la victime ou bloque le fonctionnement normal de celui-ci ; il affiche également un message exigeant le paiement d'une rançon en échange du déchiffrage des fichiers ou de la restauration du système. Dans la plupart des cas, le message de rançon apparaît lorsque l'utilisateur redémarre son ordinateur, à l'issue de l'infection.</r>