Un virus de type "ransomware" frappe à nouveau en plusieurs points du monde

L'entreprise Kaspersky Lab a annoncé mardi qu'une attaque informatique mondiale de type "ransomware" (rançongiciel) avait commencé "il y a quelques heures", et qu'elle semblait "de même envergure que l'affaire WannaCry qui s'est produite il y a quelques temps".

Le ransomware WannaCry avait touché diverses cibles partout à travers le monde à la mi-mai, lançant des attaques à distance en exécutant un code SMBv2 au sein des systèmes d'exploitation Microsoft Windows. Le virus cryptait ensuite les données contenues dans les ordinateurs personnels en ajoutant l'extension ".WCRY" à tous les noms de fichiers.

"On ne sait pas encore clairement de quel type de ransomware il s'agit", a reconnu sur son blog la société Kaspersky, une entreprise multinationale de sécurité informatique et de services antivirus, ajoutant que ses experts étaient maintenant "en train d'enquêter sur cette nouvelle menace", et qu'ils fourniraient de nouvelles informations à ce sujet "dès qu'ils disposeront de faits vérifiés".

Cependant, une capture d'écran d'un ordinateur touché par ce nouveau rançongiciel a révélé que les auteurs de l'attaque avaient à nouveau recouru au cryptage des données, comme dans le cas de WannaCry ; ils réclament ensuite une rançon de l'ordre de 300 dollars américains en Bitcoin, une crypto-monnaie, en échange d'une "clé de décryptage".

Pour le moment, bien qu'il se répande dans le monde entier, le virus semble essentiellement dirigé contre des entreprises en Ukraine, en Russie et en Europe de l'Ouest.

"Quelques heures ont suffi pour que plusieurs grandes entreprises signalent avoir été touchées dans plusieurs pays différents. L'amplitude de l'épidémie devrait continuer à croître", a déclaré Kaspersky Lab.

Pour les clients de ses produits de sécurité, comme Kaspersky Security Network, la compagnie a recommandé de lancer tous les modules de surveillance en temps réel, de mettre à jour manuellement la base de donnée de l'antivirus, et d'installer toutes les mises à jour de sécurité pour Windows.