Vous êtes nouveau sur Developpez.com ? Créez votre compte ou connectez-vous afin de pouvoir participer !

Vous devez avoir un compte Developpez.com et être connecté pour pouvoir participer aux discussions.

Vous n'avez pas encore de compte Developpez.com ? Créez-en un en quelques instants, c'est entièrement gratuit !

Si vous disposez déjà d'un compte et qu'il est bien activé, connectez-vous à l'aide du formulaire ci-dessous.

Identifiez-vous
Identifiant
Mot de passe
Mot de passe oublié ?
Créer un compte

L'inscription est gratuite et ne vous prendra que quelques instants !

Je m'inscris !

Les auteurs du rançongiciel Shade mettent un terme à leurs opérations, publient 750 000 clés de déchiffrement individuelles et demandent pardon
Pour le préjudice causé à leurs victimes

Le , par Patrick Ruiz

107PARTAGES

12  0 
Les auteurs du Ransomware Shade mettent un terme à leurs opérations. L'annonce s'accompagne de la publication de plus de 750 000 clés de déchiffrement. En sus, les cybercriminels présentent leurs excuses pour le préjudice causé à leurs victimes.

Le Ransomware Shade est en service depuis environ 2014. À la différence d'autres familles de rançongiciels qui évitent de chiffrer les postes de travail de tiers en Russie et dans d'autres pays de l'ex-URSS, Shade ciblait ceux de personnes en Russie et en Ukraine.

Michael Gillespie, créateur du site d’identification de ransomware ID Ransomware rapporte que les requêtes d’information liées à ce dernier étaient régulières au fil des ans, ce, jusqu’à la fin de l’année précédente où elles ont commencé à baisser. La récente création d’un dépôt GitHub révèle la cause de cette diminution. De façon ramassée, les auteurs du rançongiciel font savoir qu’ils ont arrêté de mener des attaques à la fin de l’année 2019.

« Nous sommes l’équipe qui a créé un cheval de Troie principalement connu sous le nom de Shade, Troldesh ou Encoder.858. En fait, nous avons arrêté sa distribution fin 2019. Nous avons maintenant décidé de mettre un point final à cette histoire et de publier toutes les clés de déchiffrement en notre possession (plus de 750 000 en tout). En sus, nous procédons à la publication de notre logiciel de déchiffrement. Nous espérons également qu’une fois en possession des clés de déchiffrement, les éditeurs d’antivirus seront à même de publier des outils de déchiffrement plus conviviaux. Toutes les autres données en lien avec notre activité (y compris le code source du cheval de Troie) ont été détruites de façon irrévocable. Nous nous excusons auprès de toutes les victimes du cheval de Troie et espérons que les clés que nous avons publiées les aideront à récupérer leurs données », précisent-ils.

Grosso modo, le dépôt GitHub contient 5 clés de déchiffrement maîtresses, plus de 750 000 clés de déchiffrement individuelles, des instructions sur la façon de s’en servir et un lien vers leur logiciel de déchiffrement. D’après le chercheur en sécurité Sergei Golovanov de la firme Kaspesky, les contenus sont authentiques.


L’équipe Shade vient allonger la liste des groupes de cybercriminels qui ont leurs activités à l’arrêt en cette période de confinement. Avec avril 2020 qui tire à petits pas à son terme, cela va faire à minima quatre mois que la (désormais) pandémie de coronavirus s’est déclenchée. De par le monde on s’active pour apporter réponse au manque de respirateurs artificiels face à l’afflux de patients atteints. Les solutions envisagées tournent autour de l’open source, du Do It Yourself et de la possibilité de mobiliser de grands acteurs de l’industrie pour fabriquer des respirateurs dans les plus brefs délais. Bref, le monde se mobilise et les cybercriminels ne sont pas en reste. Dans une publication parue à la fin du mois de mars de l’année en cours, une contribution des « bad guys » est tombée. C’était un communiqué des auteurs du ransomware Maze dans lequel le groupe promettait de ne pas attaquer les hôpitaux en pleine pandémie. Dans la même note d’information, l’offre faisait suite à une autre qui concernait des remises sur des services de déchiffrement.

Source : GitHub

Et vous ?

Que pensez-vous de cette décision ?

Voir aussi :

Ransomware WannaCrypt : Microsoft publie en urgence des Maj de sécurité pour ses OS, XP reçoit ainsi son premier patch en trois ans
WannaCrypt : Microsoft rappelle aux utilisateurs l'importance de mettre à jour leurs systèmes et aux gouvernements leurs responsabilités
WannaCrypt : Poutine blâme les services de renseignement des États-Unis et dément toute implication russe
Les attaques de ransomware contre les entreprises ont augmenté de plus de 500 % au premier trimestre, d'après un rapport de Malwarebytes
Symantec : le formjacking constitue la nouvelle forme d'attaque utilisée par les pirates pour s'enrichir encore plus vite qu'avec les ransomwares

Une erreur dans cette actualité ? Signalez-le nous !

Avatar de ayef
Futur Membre du Club https://www.developpez.com
Le 30/04/2020 à 14:37
La demande de pardon accompagnée d'un rapport sur les sous qu'ils ont pu récupérer avec un plan de remboursement aurait été plus plausible.
2  0 
Avatar de draeni31
Futur Membre du Club https://www.developpez.com
Le 30/04/2020 à 12:31
Demander des rançons aux gens ce n'est vraiment pas cool et pas productif du tout . Il n'y a aucune raison d'accepter le pardon de mecs qui vous donnent la clé alors qu'ils savent pertinemment que tout a été effacé et reformaté ! c'est nul et con, et le pardon, niet !
0  0 
Avatar de Aiigl59
Membre régulier https://www.developpez.com
Le 30/04/2020 à 12:47
"la grâce précède les œuvres"...
Un énorme réveil des consciences est à l’œuvre sous nos yeux, qui aurait parié sur de tels revirements il y a encore de cela à peine six mois ?
La solution à tous nos problèmes ne viendra ni des hommes, ni des guerres, mais de la grâce seule, une preuve supplémentaire vient encore de nous être donnée.
Gloire à Dieu !
Lionel
0  0 
Avatar de Ontheroad
Candidat au Club https://www.developpez.com
Le 30/04/2020 à 16:22
D'autant plus qu'il n'y avait rien à payer. Il suffisait de redémarrer la machine en la restaurant. Ça m'est arrivé chez plusieurs clients. Cela dépend peut-être du ransomware ?
0  0 
Avatar de cantador
Membre averti https://www.developpez.com
Le 02/05/2020 à 11:33
hou hou..
la demande de pardon n'empêchera pas les poursuites judiciaires.
certains se sont retrouvés devant les tribunaux pour moins que ça..
0  0