Attention à la campagne massive ransomware actuelle!!!!

Depuis la fin juillet 2018, le CERT-FR constate une nouvelle campagne de courriels distribuant le rançongiciel Locky touchant actuellement la France. Les messages sont accompagnés d'un lien hypertexte encourageant à télécharger la facture d'une commande. Le taux de blocage par les passerelles anti-pourriel est relativement faible.

Un rançongiciel est un programme malveillant qui chiffre les données du poste compromis. Il va également cibler les partages de fichiers accessibles depuis le compte utilisateur dont la session est compromise. Celui-ci est exécuté, dans le cas présent, par une action de l'utilisateur. La victime est ensuite invitée à verser de l'argent afin que l'attaquant déchiffre les fichiers ciblés.

Dans le cadre de cette campagne, et d'après les échantillons que le CERT-FR a observés, la diffusion de Locky Locker s'effectue par l'intermédiaire d'un pourriel dans lequel se trouve un lien pour télécharger une facture. La facture téléchargée est une archive zip dans une autre archive zip contenant un exécutable.

Dans les échantillons que le CERT-FR a pu observé, l'objet du message est "Nous avons reçu votre paiement.".

Plus d'informations ici: www.cert.ssi.gouv.fr/alerte/CERTFR-2018-ALE-008/ ... Voir plusVoir moins

10/08/18  ·  

Photo