KrebsOnSecurity a découvert que la majorité des souches de ransomwares ne s'activent pas sur les ordinateurs Windows disposant de claviers virtuels russes, ukrainiens et des autres membres de la Communauté des États indépendants (CEI).
Les gangs de cybercriminels à l'origine de ces ransomwares évitent en effet de s'attaquer à des cibles russes ou ukrainiennes, et le moyen le plus simple de s'en prémunir est tout simplement de programmer le ransomware à commencer par identifier le langage du clavier avant que de s'activer.
S'assurer qu'aucun affilié ne peut faire de victimes dans son propre pays est en effet le moyen le plus simple pour ces criminels de rester à l'écart des services de police nationaux.
Ce truc ne fonctionnera pas avec l'ensemble des ransomwares, mais plusieurs chercheurs estiment que cela pourrait néanmoins limiter la probabilité d'être infecté.
Commentaires (11)
#1
Surement un coup des chinois pour détourner les soupçons…
#Complot
#2
+1
#3
Clavier virtuel et visuel c’est pareil ?
#4
Je crois qu‘il est question des dispositions de clavier paramétrées dans l’OS (parce que tu peux avoir un clavier avec les touches sérigraphiées en AZERTY mais utiliser une disposition logicielle différente, comme le QWERTY US International ou le BÉPO).
Mais ce que la brève ne précise pas très bien, c’est s’il faut juste avoir le russe dans les dispositions enregistrées, ou si ça doit aussi être celle qui est active ? Parce que dans ce dernier cas, ça va être un peu compliqué à gérer… :/
#5
J’imagine qu’il doit être juste paramétré dans la liste des claviers utilisables.
Le ransomware doit faire un check des claviers installés
#6
L’article source précise que le malware ne se déclenche pas s’il détecte la disposition d’installée.
#7
C’est pas vraiment nouveau tout ça ;-)
#8
Ça doit se limiter à la présence je pense. C’est hyper courant en Russie (et dans tous les pays avec un alphabet non latin) d’avoir un clavier local et un latin (anglais généralement).
#9
Vladimir chassant l’ours en screen paper suffit pas ? Eh M. ça fait trop ch*…
#10
Et pour ne pas être infecté par un ransomware anglo-saxon ????
#10.1
Pléonasme.
Tous les algos sont taxons !
#complot