Le ransomware Locky est un logiciel malveillant qui a acquis une notori\u00e9t\u00e9 pour son impact d\u00e9vastateur sur les syst\u00e8mes et r\u00e9seaux informatiques du monde entier. Ce type de ransomware est con\u00e7u pour crypter les fichiers de la victime et exiger le paiement d'une ran\u00e7on, g\u00e9n\u00e9ralement en crypto-monnaies comme le Bitcoin, en \u00e9change de la cl\u00e9 de d\u00e9cryptage permettant de retrouver l'acc\u00e8s aux donn\u00e9es. Apparu pour la premi\u00e8re fois d\u00e9but 2016, Locky est rapidement devenu l'une des menaces de ransomware les plus r\u00e9pandues et les plus dangereuses \u00e0 ce jour.<\/p>\n
Locky a \u00e9t\u00e9 observ\u00e9 pour la premi\u00e8re fois dans la nature en f\u00e9vrier 2016. Il s'est propag\u00e9 principalement via des pi\u00e8ces jointes malveillantes d\u00e9guis\u00e9es en documents d'apparence innocente, tels que des fichiers Word ou PDF. Lorsque l\u2019utilisateur sans m\u00e9fiance ouvrait la pi\u00e8ce jointe, le logiciel malveillant infiltrait le syst\u00e8me et commen\u00e7ait \u00e0 chiffrer les fichiers, les rendant ainsi inaccessibles. Les victimes ont ensuite re\u00e7u des notes de ran\u00e7on contenant des instructions sur la mani\u00e8re de payer la ran\u00e7on et de retrouver l'acc\u00e8s \u00e0 leurs dossiers.<\/p>\n
Locky est un logiciel malveillant sophistiqu\u00e9, exploitant des algorithmes de cryptage puissants pour emp\u00eacher efficacement les victimes d'acc\u00e9der \u00e0 leurs fichiers. Le processus de cryptage utilis\u00e9 par Locky est asym\u00e9trique, dans lequel une cl\u00e9 publique unique est utilis\u00e9e pour crypter les fichiers, et seule la cl\u00e9 priv\u00e9e correspondante d\u00e9tenue par les attaquants peut les d\u00e9chiffrer. Cela rend presque impossible pour les victimes de r\u00e9cup\u00e9rer leurs donn\u00e9es sans la cl\u00e9 de d\u00e9cryptage.<\/p>\n
Les demandes de ran\u00e7on de Locky ont vari\u00e9 au fil du temps, avec des montants allant de centaines \u00e0 plusieurs milliers de dollars. De plus, les notes de ran\u00e7on incluent g\u00e9n\u00e9ralement une date limite pour faire pression sur les victimes afin qu'elles paient rapidement, en mena\u00e7ant d'augmenter le montant de la ran\u00e7on ou de supprimer d\u00e9finitivement la cl\u00e9 de d\u00e9chiffrement si la date limite n'est pas respect\u00e9e.<\/p>\n
Le ransomware Locky fonctionne en plusieurs \u00e9tapes. Lorsque la pi\u00e8ce jointe infect\u00e9e est ouverte, elle d\u00e9ploie des macros ou des scripts pour t\u00e9l\u00e9charger la charge utile Locky \u00e0 partir d'un serveur distant. Une fois la charge utile t\u00e9l\u00e9charg\u00e9e et ex\u00e9cut\u00e9e, Locky commence \u00e0 chiffrer les fichiers sur le syst\u00e8me local et les partages r\u00e9seau \u00e0 l'aide des algorithmes de chiffrement RSA-2048 et AES. Les fichiers crypt\u00e9s re\u00e7oivent des extensions telles que \u00ab .locky \u00bb, \u00ab .zepto \u00bb ou \u00ab .odin \u00bb.<\/p>\n
Au cours du processus de cryptage, Locky cr\u00e9e des identifiants uniques pour chaque machine infect\u00e9e, ce qui rend difficile le tra\u00e7age et le suivi de la propagation du malware. Une fois le cryptage termin\u00e9, la demande de ran\u00e7on est g\u00e9n\u00e9r\u00e9e et enregistr\u00e9e sur le syst\u00e8me, indiquant \u00e0 la victime comment payer la ran\u00e7on.<\/p>\n
Locky se distingue par plusieurs caract\u00e9ristiques cl\u00e9s qui ont contribu\u00e9 \u00e0 son impact g\u00e9n\u00e9ralis\u00e9\u00a0:<\/p>\n
Livraison par e-mail<\/strong>: Locky se propage principalement via des courriers ind\u00e9sirables malveillants contenant des pi\u00e8ces jointes infect\u00e9es ou des liens permettant de t\u00e9l\u00e9charger le logiciel malveillant.<\/p>\n<\/li>\n Cryptage fort<\/strong>: Le malware utilise des algorithmes de cryptage robustes tels que RSA-2048 et AES, ce qui rend difficile le d\u00e9cryptage de fichiers sans la cl\u00e9 de ran\u00e7on.<\/p>\n<\/li>\n Evolution et variantes<\/strong>: Locky a connu de nombreuses it\u00e9rations et variantes, s'adaptant aux mesures de s\u00e9curit\u00e9 et \u00e9voluant pour \u00e9viter d'\u00eatre d\u00e9tect\u00e9.<\/p>\n<\/li>\n Paiement d'une ran\u00e7on en crypto-monnaie<\/strong>: Pour pr\u00e9server l\u2019anonymat, les attaquants exigent le paiement de ran\u00e7ons dans des crypto-monnaies comme le Bitcoin, ce qui rend plus difficile le tra\u00e7age des flux financiers.<\/p>\n<\/li>\n<\/ol>\n Locky a connu plusieurs variantes tout au long de son existence. Vous trouverez ci-dessous une liste de quelques variantes notables de Locky ainsi que leurs caract\u00e9ristiques distinctives\u00a0:<\/p>\nTypes de ransomware Locky<\/h2>\n