Le ransomware traditionnel cause déjà assez de dégâts à lui seul, mais ce qui vient d'apparaître sur le Web a un côté absurde, et en même temps pervers. Au lieu de demander une « rançon » classique en bitcoins ou autre cryptomonnaie, le nouveau nRansomware demande à la victime un minimum de dix nus avant d'envoyer le code pour libérer les données.
2017 nous a déjà marqués avec deux campagnes massives de ransomware, démontrant une fois de plus le peu de préparation de certaines entreprises et organisations face à ce type d'attaques, mais le ransomware ne fait pas de discrimination, et frappe aussi les utilisateurs avec la même intensité. Les principaux acteurs du marché de la sécurité informatique font de leur mieux pour offrir des solutions de protection robustes, mais toute la situation équivaut à une course aux armements, les deux camps cherchant à se placer une marche plus haut. Maintenant, que se passe-t-il quand la motivation d'un attaquant n'est pas l'argent ? Les cryptomonnaies simplifient grandement la collecte des « rançons », et sont devenues le moyen de paiement préféré, mais le responsable du nouveau nRansomware veut autre chose…
Au lieu de payer en bitcoins ou Ethereum, nRansomware réclame un minimum de dix nus appartenant à l'utilisateur. Le transfert des images doit se faire avec un compte de messagerie Protonmail, et une fois que l'auteur du ransomware a « vérifié » la légitimité des photos, il enverra le code. Tout le processus est si absurde qu'il est difficile de le prendre au sérieux. L'image de verrouillage est composée d'une mosaïque de Thomas la locomotive criant « F*ck You! », tout en diffusant en arrière-plan la chanson d'ouverture de la série Curb Your Enthusiasm.
Alors, est-ce une attaque légitime ou non ? Les chercheurs ne se sont pas exprimés à ce sujet, mais ils ont confirmé qu'en réalité le ransomware ne chiffre rien du tout, mais qu'il s'agit d'un screenlocker. En fait, sa qualité est si faible que le code de l'échantillon découvert est 12345... et il ne fonctionne pas correctement. D'un autre côté, Protonmail a déjà désactivé l'adresse qui apparaît dans l'image. Personnellement, j'espère que ce n'est pas un « essai en vol » pour quelque chose de plus sérieux.
