Le ransomware TeslaCrypt hors d’état de nuire

Petite sensation dans le monde des virus et autres chevaux de Troie : en se faisant passer pour des victimes, des chercheurs d’ESET ont réussi à contacter les auteurs du fameux Ransomware TeslaCrypt et à obtenir d’eux une clé de déchiffrement. A partir de cette dernière, ils ont aussitôt fabriqué un outil gratuit permettant de récupérer les données chiffrées par TeslaCrypt. Les créateurs du ransomware, l’un des plus répandus du marché et qui sévit depuis février 2015, se sont fendus, sur un site en ‘.onion’ du réseau TOR, d’un communiqué où ils sont même allés jusqu’à présenter leurs excuses.

De la part de pirates qui vendaient 500 dollars (en bitcoins) la restauration des fichiers infectés par leur ransomware, un tel geste est surprenant, et on peut raisonnablement douter de l’authenticité de leur contrition. Ont-ils accumulé suffisamment d’argent pour couler des jours heureux sur une plage des Caraïbes ? Ont-ils eux-mêmes été l’objet de menaces de la part de hackers concurrents ? Ont-ils eu peur de finir par être repérés ? On ne le saura probablement jamais. En attendant, et malgré ce dénouement heureux, gardons bien à l’esprit que la guerre contre les malwares est très loin d’être terminée, qu’il en surgit presque quotidiennement, et de très redoutables. N’hésitez pas à sauvegarder régulièrement toutes vos données sur des disques déconnectés ou sur le cloud. Pour en savoir plus, contactez IVISION.