Index du Forum
Se connecter pour vérifier ses messages privés
Un outil pour décrypter des fichiers verrouillés par le ransomware CoinVault


 
Poster un nouveau sujet   Répondre au sujet     Index du Forum » Administration » Info Flasch sécurité » Divers Informatique Sujet précédent :: Sujet suivant  
Un outil pour décrypter des fichiers verrouillés par le ransomware CoinVault
 MessagePosté le: Mer 15 Avr - 20:18 (2015) Répondre en citant  
Message
  nenette58
Administrateurs WSI
Administrateurs WSI


Hors ligne

Inscrit le: 01 Nov 2008
Messages: 3 843
Niveau Général Informatique:
Estimation Protection:
Navigateur: FireFox
Féminin Cancer (21juin-23juil) 狗 Chien
Point(s): 4 310
Moyenne de points: 1,12
Version Pack: Gratuite
Autre: MalwareBytes+Zemana

PublicitéSupprimer les publicités ?
Grâce aux clés de déchiffrement de CoinVault trouvées par la High Tech Crime Unit néerlandaise, Kaspersky Lab a pu développer un outil de décryptage gratuit qui devrait aider quelques victimes.



Les victimes du ransomware CoinVault devraient bientôt pouvoir décrypter leurs fichiers avec un outil gratuit développé par Kaspersky Lab en collaboration avec la police néerlandaise. L'outil, disponible à l’adresse https://noransom.kaspersky.com , utilise les clés de déchiffrement trouvées par la police néerlandaise au cours d’une de ses enquêtes.

Les ransomware comme CoinVault cryptent les données inscrites sur un disque ou bloquent l'accès à ordinateur. En général, le logiciel s’installe après une campagne de phishing qui incite les utilisateurs à ouvrir des courriels malveillants ou à cliquer sur des liens qui les redirigent vers des sites web malveillants. Contrairement à d'autres ransomware, CoinVault permet aux victimes de voir les fichiers encryptés et en déchiffre un gratuitement. Pour récupérer la totalité de leur disque ou débloquer leur ordinateur, les victimes devront payer une rançon au pirate qui leur enverra - ou non - en retour les clefs de décryptages.

Une saisie a pu donner accès à des clefs de chiffrement

Comme elle l’a déclaré dans un communiqué de presse, la National High Tech Crime Unit (NHTCU) de la police néerlandaise a pu récemment mettre la main sur la base de données d'un serveur de commande et de contrôle CoinVault dans laquelle elle a trouvé les clés de déchiffrement. C’est avec ces informations que Kaspersky a pu développer son outil de décryptage. « Celui-ci n’est pas encore efficace à 100 %, mais au fur et à mesure de l’avancée de leur enquête, les policiers espèrent trouver de nouvelles clés et augmenter son taux de réussite », a déclaré Jornt van der Wiel, un chercheur de Kaspersky qui a participé au développement de l'outil de décryptage.

Pour l’instant, la police néerlandaise n'a procédé à aucune arrestation, mais elle pourrait finir par identifier l'auteur du ransomware CoinVault, qui, selon elle, pourrait résider aux Pays-Bas. Elle encourage aussi vivement les victimes de ransomware à porter plainte pour ces attaques. « Ce sont les informations fournies par une entreprise et un particulier qui ont permis de découvrir les premières clefs et pourraient déboucher sur l’arrestation du suspect », a déclaré la police.

Source Lemondeinformatique


Nul n'a autant besoin d'un sourire que celui qui n'en a pas à donner.





Un outil pour décrypter des fichiers verrouillés par le ransomware CoinVault
 MessagePosté le: Ven 24 Avr - 13:21 (2015) Répondre en citant  
Message
  Vulcain
Adm-Fondateur
Adm-Fondateur


Hors ligne

Inscrit le: 26 Sep 2007
Messages: 4 468
Niveau Général Informatique:
Estimation Protection:
Navigateur: FireFox
Masculin Bélier (21mar-19avr) 虎 Tigre
Point(s): 4 731
Moyenne de points: 1,06
Pare-feu: Comodo
Autre: Malwarebytes Pro

pas mal tout ça

En informatique, bien souvent le programme dépasse son concepteur, c'est que le logiciel fait quelque chose qui ne lui est pas demandé. Protégez vous : Avast





Un outil pour décrypter des fichiers verrouillés par le ransomware CoinVault
 MessagePosté le: Ven 24 Avr - 20:46 (2015) Répondre en citant  
Message
  nenette58
Administrateurs WSI
Administrateurs WSI


Hors ligne

Inscrit le: 01 Nov 2008
Messages: 3 843
Niveau Général Informatique:
Estimation Protection:
Navigateur: FireFox
Féminin Cancer (21juin-23juil) 狗 Chien
Point(s): 4 310
Moyenne de points: 1,12
Version Pack: Gratuite
Autre: MalwareBytes+Zemana

C'est toujours ça de pris sur les crapules Okay


Nul n'a autant besoin d'un sourire que celui qui n'en a pas à donner.





Un outil pour décrypter des fichiers verrouillés par le ransomware CoinVault
 MessagePosté le: Aujourd’hui à 14:10 (2017)  
Message
  Contenu Sponsorisé







Poster un nouveau sujet   Répondre au sujet     Index du Forum » Divers Informatique

Page 1 sur 1
Toutes les heures sont au format GMT - 1 Heure

Montrer les messages depuis:

  

Sauter vers:  

Portail | Index | Creer un forum | Forum gratuit d’entraide | Annuaire des forums gratuits | Signaler une violation | Conditions générales d'utilisation
Powered by phpBB © 2001, 2017 phpBB Group Traduction par : phpBB-fr.com