Locky

Locky

Locky
Locky

Informations
Classe Cheval de Troie
Type Ransomware
Sous-type Crypto-verrouilleur
Système(s) d'exploitation affecté(s) Windows

modifier - modifier le code - voir Wikidata (aide)

Locky est un cheval de Troie de type ransomware envoyé par e-mail et se présentant sous la forme d'une facture qu'il faut ouvrir avec Microsoft Word [1]. À première vue, le document semble illisible et demande à l'utilisateur d'activer les macros.
Une fois celles-ci activées, Locky télécharge un programme sur l'ordinateur afin de chiffrer automatiquement toutes les données [2]. Il est ensuite demandé à l'utilisateur de télécharger Tor puis de visiter un site précis afin d'obtenir la marche à suivre pour débloquer ses fichiers. Un paiement d'un montant variable en Bitcoins est alors demandé.

Histoire

Locky a été découvert en et aurait infecté des millions d'utilisateurs[3].

En été 2017, une nouvelle campagne d'hameçonnage répand Locky[4].

Alexander Vinnik est accusé de superviser une plateforme d’échanges de cryptomonnaies nommé BTC-e utilisée pour blanchir les sommes extorquées par Locky. Début , le tribunal a estimé qu’il n’y avait pas suffisamment d’éléments pour affirmer qu'il supervisait le logiciel informatique malveillant Locky . Néanmoins, il est reconnu coupable d'avoir participé à recueillir l’argent issu des rançons et à les faire transiter sur une plate-forme d’échanges de cryptomonnaies[5].

Alexander Vinnik purge une peine de 5 ans de prison en France pour blanchiment de rançon, il est ensuite extradé vers les États-Unis où il purge une peine de prison. Le , on parle de sa libération comme de la contrepartie à la libération de Marc Fogel[6].

Notes et références

  1. ↑ « Dix trucs à savoir sur Locky, la nouvelle plaie de vos ordis » Accès libre, sur nouvelobs.com, L'Obs, (consulté le ).
  2. ↑ « Locky – Tout ce qu’il y a à savoir sur le malware du moment », sur Korben, (consulté le ).
  3. ↑ http://www.idigitaltimes.com/new-locky-ransomware-virus-spreading-alarming-rate-can-malware-be-removed-and-files-512956
  4. ↑ « 23 millions d'emails avec Locky diffusés en 24h, départ arrêté », sur ZDNet France (consulté le ).
  5. ↑ « Le Russe Alexander Vinnik, soupçonné d’être le créateur du rançongiciel Locky, sera jugé en France », Le Monde.fr,‎ (lire en ligne, consulté le )
  6. ↑ Gabriel Thierry, « Pour libérer l’enseignant Marc Fogel, Donald Trump laisse repartir en Russie le cybercriminel Alexander Vinnik », ZDNet, (consulté le )

Liens externes

v · m
Incidents
Groupes
Hackers individuels
Vulnérabilités découvertes
Logiciels malveillants

Content Disclaimer

Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.

  1. The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
  2. There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
  3. It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
  4. Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
  5. Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.