Alerte informatique – Un logiciel invite à infecter les internautes

Publié

Alerte informatiqueUn logiciel invite à infecter les internautes

Le nouveau logiciel malveillant Popcorn Time propose aux internautes d'infecter d'autres personnes afin de pouvoir accéder à leurs fichiers chiffrés.

Le virus Popcorn Time joue la carte de l'originalité.

Le virus Popcorn Time joue la carte de l'originalité.

Keystone/Gaetan Bally

Son nom rappelle celui du service pirate Popcorn Time de streaming de films et séries TV, mais le lien s’arrête là. Découvert par les chercheurs en sécurité de Malware Hunter, un nouveau logiciel malveillant se distingue des autres rançongiciels par sa curieuse façon d’agir. Preuve que les pirates ne manquent pas de créativité pour propager leurs créations malveillantes.

Comme les autres virus du genre, l’attaque initiale est classique: une fois installé sur un ordinateur Windows, il chiffre les données de l’utilisateur. Pour récupérer leur accès, l’internaute doit alors payer une rançon d’une valeur d’un bitcoin (près de 790 fr.), rapporte Bleeping Computer. Là où le virus innove, c’est dans l’alternative, décrite comme «sale» par ses auteurs, proposée à la victime.

Un virus d'origine syrienne?

Cette dernière a le choix de s’en tirer sans bourse délier si elle accepte d’aider le logiciel à se propager et de devenir ainsi bourreau et complice. En pratique, la victime reçoit un lien Tor (le réseau de navigation anonyme) qu’elle est invitée à partager avec ses contacts. Si deux d’entre eux sont à leur tour infectés par le virus, il recevra un code de déchiffrement gratuit. C’est du moins ce qui lui est promis...

D’après le message s’affichant sur une machine infectée, le virus serait l’œuvre d’anciens étudiants en informatique syriens. L’argent récolté doit permettre d’acheter de la nourriture et des médicaments pour aider leur communauté. Pour peu que cela soit avéré, les modalités de cette «collecte humanitaire» ont de quoi étonner...

(L'essentiel/man)

Ton opinion