Si vous avez reçu des images inattendues via des plateformes comme Facebook ou LinkedIn ces derniers jours, le mieux est de les ignorer complètement. Selon la société de sécurité Check Point, une nouvelle campagne de ransomware cherche à infecter les utilisateurs grâce à une méthode très particulière : camoufler le paquet malveillant dans une image JPG. Tout indique que ce ransomware est une variante du célèbre Locky, qui a déjà fait des siennes au début de cette année.
2016 a été sans aucun doute l'année du ransomware. Ses développeurs ont confirmé que cette mécanique de prise en otage des données fonctionne très bien, montrant une efficacité supérieure lorsqu'on attaque des endroits précis, comme par exemple des hôpitaux ou des agences gouvernementales. Face à la possibilité de perdre des informations définitivement, les victimes choisissent de payer la rançon et de prendre des mesures ensuite, mais avec chaque succès, le ransomware devient plus complexe. Ce qui est perturbant, c'est que les responsables n'ont qu'à modifier des ransomwares existants pour maintenir la roue en mouvement. En février dernier, le centre médical presbytérien de Hollywood a payé l'équivalent de 17 000 dollars en bitcoins, libérant ainsi son infrastructure du ransomware appelé Locky. La présence de Locky a fortement diminué à partir de juin, mais si l'on se fie au nouveau rapport de Check Point, il est revenu d'une manière très intéressante.
https://www.youtube.com/embed/sGlrLFo43pYImageGate : une campagne qui se cache derrière des images
Comme à son habitude, Check Point a décidé de baptiser la campagne du nom de ImageGate. Il s'agit fondamentalement d'un nouveau vecteur d'attaque qui dissimule le ransomware sous l'apparence d'une image partagée sur les réseaux sociaux (avec Facebook en tête) et d'autres plateformes (LinkedIn a également été mentionné). C'est à ce moment que l'ignorance de l'utilisateur joue contre lui. En cliquant sur le lien de l'image, ce qui se télécharge en réalité est un fichier avec des extensions SVG, JS ou HTA, et dans un cas typique de «la curiosité a tué le chat», un double-clic sur ce fichier déclenche automatiquement Locky. Nous sommes tous d'accord pour dire que ce sont trop d'erreurs enchaînées de la part de l'utilisateur, mais il est évident que la campagne fonctionne.
La première ligne de défense : le bon sens
Tant que les services en ligne ne mettront pas en place les protections nécessaires pour empêcher que des saletés comme Locky n'affectent des millions d'utilisateurs, la première ligne de défense n'est autre que le bon sens. Tout d'abord, personne ne devrait cliquer sur un lien non sollicité, même si le contact est de confiance (demander de quoi il s'agit avant est une bonne idée). Et si pour une raison quelconque vous cliquez, il est crucial de vérifier de près l'extension du fichier. Comme toujours : En cas de doute, ne le faites pas.
