{"id":4683,"date":"2015-07-14T10:23:07","date_gmt":"2015-07-14T10:23:07","guid":{"rendered":"http:\/\/kasperskydaily.com\/france\/?p=4683"},"modified":"2019-11-22T09:17:13","modified_gmt":"2019-11-22T09:17:13","slug":"teslacrypt-20-ransomware","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/teslacrypt-20-ransomware\/4683\/","title":{"rendered":"Le ransomware TeslaCrypt 2.0: de plus en plus \u00e9labor\u00e9 et dangereux"},"content":{"rendered":"

Les pirates informatiques apprennent les uns des autres. Prenons par exemple\u00a0 TeslaCrypt. C\u2019est une famille de ransomwares relativement nouvelle\u00a0: ses \u00e9chantillons ont \u00e9t\u00e9 d\u00e9couverts en F\u00e9vrier 2015. La caract\u00e9ristique principale des versions initiales de TeslaCrypt est que ce malware ne cible pas seulement les fichiers habituels, tels que les documents, les photos et les vid\u00e9os, mais aussi les fichiers en relation avec les jeux en ligne.<\/a> \u00c0 l\u2019\u00e9poque, ce malware \u00e9tait peu sophistiqu\u00e9 car il poss\u00e9dait quelques d\u00e9fauts techniques.<\/p>\n

Malgr\u00e9 le fait que les cr\u00e9ateurs du malware ont fait peur \u00e0 leurs victimes avec l\u2019horrible algorithme RSA-2048, en r\u00e9alit\u00e9, le chiffrement n\u2019\u00e9tait pas \u00e9labor\u00e9. De plus, pendant le processus de chiffrement, le malware stockait les cl\u00e9s de chiffrement dans un fichier sur le disque dur de l\u2019ordinateur de la victime. Elle pouvait ainsi sauver la cl\u00e9\u00a0: elle devait juste interrompre l\u2019op\u00e9ration de chiffrement ou extraire la cl\u00e9 avant que l\u2019espace cibl\u00e9 du disque ne soit \u00e9cras\u00e9 par le nouveau programme.<\/p>\n

Toutefois, comme nous l\u2019avons mentionn\u00e9 auparavant, les criminels sont en train d\u2019apprendre. Dans la derni\u00e8re version de TeslaCrypt 2.0, d\u00e9couverte r\u00e9cemment par les chercheurs de Kaspersky Lab<\/a>, les cr\u00e9ateurs du malware ont impl\u00e9ment\u00e9 de nouvelles caract\u00e9ristiques qui emp\u00eachent le d\u00e9chiffrement des fichiers vol\u00e9s ainsi que la d\u00e9couverte des serveurs de commande et de contr\u00f4le du malware.<\/p>\n

\n

The best line of #defense<\/a> against any #ransomware<\/a> is to have backed up your machines yesterday. https:\/\/t.co\/cpcBqX1Qy2<\/a><\/p>\n

\u2014 Kaspersky (@kaspersky) January 30, 2015<\/a><\/p><\/blockquote>\n