Trojan Ransom.A nouvelle variante ! ?

[killer malware]

Hello tous le monde,

Une petite promenade sur le site du labo microsoft et je tombe sur ça http://www.microsoft.com/security/porta ... L/Ransom.A

J'ai encore jamais vu cette variante apparement de la même famille que les fake police d'après microsoft,
intéressant les moyens de paiement diffère il y en a beaucoup plus que le traditionnel couple ukash/paysafecard.

ça cible les américains apparement, le serveur est en russie d'après microsoft, il me semble que certaines variante était hoster en allemagne sur certain fake police.

les noms des domaines son recherché pour contenir des mots comme "police" ou "criminal" et "pirate" on pas a faire à des domaines crée à l'arrache comme des lettres aléatoire style "ihwfpihefwpo" intéressant en tous cas.

A +

[Malekal_morte]

Salut,

Si c'est cette variante : https://www.malekal.com/2012/01/10/viru ... e-demelee/
La variante US doit être listée là : https://www.malekal.com/2011/11/30/troj ... us-police/

[killer malware]

Salut ,

J'suis bonbon désolé j'avais pas vu que cette page était mis jour :/ .... merci du lien.

Ouha le nombre de variante !!!!

ça touche tous le monde maintenant sauf les asiatiques on dirait.

à suivre ...

merci
A+

[Malekal_morte]

ça touche tous le monde maintenant sauf les asiatiques on dirait.

Les infections de l'Europe de l'Est/Russie ne visent pas les pays asiatiques.
Ils ont leurs propres fournisseurs.

Une peu comme aussi le brésil qui a son fournisseur de trojan.banker.

[killer malware]

Tiens étonnant je le savait pas ça on en est "presque" à une rivalité entre auteur de malwares ...

j'pense que dans un proche avenir on aura des fake police qui vont crypter les documents comme ça existe déjà mais pas dans la famille des fake police, là c'est encore "gentille" si on regarde on à encore accès au documents.

en tous cas merci des précisions.

A+