CryptoDefense : L’histoire de clés de rançongiciels peu sûre

[chef]

un sujet de nos amis emsisoft:
Le nom du malfaiteur auto-proclamé ? CryptoDefense.

La dernière semaine a été pleine d’évènements pour l’équipe de recherche dans les malwares d’Emsisoft. Tout a commencé il y a deux semaines lorsque nous avons reçu des rapports relatifs à un nouveau rançongiciel de nos amis chez BleepingComputer. Un nombre considérable d’utilisateurs ont rapporté que leurs fichiers avaient été chiffrés et qu’ils avaient trouvé une note de rançon sur leur système disant :

article complet --->
http://blog.emsisoft.com/fr/2014/04/04/ ... cker140407

j'adore la pochette :

ImageProxy.png

[Didi744]

Le 31 mars, un grand fournisseur de solutions anti-virus et l’un de nos compétiteur, a décidé de publier un article relatif à CryptoDefense et à l’erreur énorme commis par son créateur sur son blog. Malheureusement, cet article comprenait également suffisamment d’informations permettant au développeur de CryptoDefense de trouver la faille dans son logiciel et y remédier.

On peut voir la grande intelligence de certains fournisseur d'anti-virus.

[Malekal_morte]

Salut,

Pas nouveau : https://www.malekal.com/2014/01/27/cryp ... owdecrypt/
C'est la 3e variante.

[chef]

Salut,

Pas nouveau : https://www.malekal.com/2014/01/27/cryp ... owdecrypt/
C'est la 3e variante.

bonsoir,
effectivement c'est pas nouveau, mais c'est plus la réponse qu'ils donnes , ont aurais put l'avoir met voila

[Malekal_morte]

Un post interressant : http://blog.cassidiancybersecurity.com/ ... al-aspects

They discovered that CryptoLocker was making great profits: 771 ransoms paid in about 4 months, for a total of 1 100 000 dollars. DELL SecureWorks also published information about it here.

et pour BitCrypt :

During this period, there have been 164 ransoms paid, for a total of 46,877971 BTC (about 21 270 dollars at the time of writing).

Comme les Fake Police, ça paye pas mal !

[chef]

oui j'avais lu aussi le lien de trent micro --->
http://blog.trendmicro.com/trendlabs-se ... -bitcrypt/