Diegem, le 11 mai 2006 - Trend Micro, l'un des principaux fournisseurs de services et logiciels antivirus et de sécurisation de contenu Internet, a découvert un nouveau type de ransomware (littéralement 'logiciel de demande de rançon') : TROJ_ARHIVEUS.A. Après infection des systèmes, ce malware oblige les utilisateurs à effectuer des achats auprès de pharmacies en ligne illégales. C'est à cette seule condition que les dégâts causés sont réparés. TROJ_ARHIVEUS.A atteint son objectif en rassemblant les fichiers de l'utilisateur contenus dans le dossier 'My Documents' en un seul fichier crypté : 'EncryptedFiles.als'. Ensuite le malware efface les fichiers originaux et deux nouveaux fichiers apparaissent dans le système. Ils sont nécessaires à la récupération des fichiers originaux.

Le 'message de rançon' débute sur un avertissement. Si l'utilisateur appelle la police ou prend toute autre mesure, le créateur du malware fera en sorte que les fichiers ne soient plus récupérables. Comme tous les messages du même type, le ton est impératif et contraignant. Cependant TROJ_ARHIVEUS.A est un cas unique de par le changement d'expression en fin de message où le ton devient subitement positif et gai avec le message : "NOUS N'EN VOULONS PAS A VOTRE ARGENT ! Nous voulons seulement faire affaire avec vous. Vous pouvez même GAGNER de l'argent grâce à nous."

D'après Jeffrey Aboud, Threat Response Manager chez Trend Micro, cette tactique représente un avant-goût de ce l'avenir nous réserve. "Ce développement cadre avec une importante tendance de ces dernières années par laquelle les créateurs de malware utilisent plusieurs types de menaces simultanément." Trend Micro conseille aux internautes de nier le message du malware et de faire appel à leur fournisseur de solutions de sécurité pour éliminer le cheval de Troie et restaurer les fichiers.

À propos de Trend Micro

Trend Micro est le leader du marché des logiciels et des services antivirus pour réseaux et des logiciels de protection du contenu Internet. Son siège mondial est installé à Tokyo et son siège européen à Marlow, Angleterre. Ses produits sont distribués dans le monde entier par des Value Added Resellers et des prestataires de services. Pour tout complément d'information et pour obtenir des versions d'évaluation, rendez-vous sur : http://www.trendmicro.be/