Pour gérer vos consentements :

Depuis hier, le monde a subit une nouvelle vague de ransomware. Au centre de cette menace, le rançongiciel Petya est le principal protagoniste avec des appellations différentes en fonction des éditeurs : NotPetya, Petna ou SortaPetya. Une variante très virulente qui a déjà fait beaucoup de victimes.

Comme dans le cas de WannaCry, les spécialistes de sécurité informatique se sont penchés sur ce rançongiciel avec l’espoir de trouver un killswitch. Ce processus d’autodestruction du malware avait été découvert par hasard par un jeune chercheur, connu sous le pseudo Malware Tech. Il avait enregistré un domaine apparaissant dans le code du malware,  bloquant l’exécution et la diffusion de WannaCry. D’après le chercheur, le domaine libre qu’il a enregistré correspondrait en réalité à une sécurité imaginée par les développeurs du malware, afin d’éviter les analyses par les systèmes de sécurité basée sur des sandbox. Dans le cas de Petya, les chercheurs ont tenté de trouver cette même procédure, en vain.

Créer un fichier « perfc » dans Windows

La réponse est venue d’une autre voie découverte par Amit Serper, chercheur chez Cybereason, société de sécurité. Il a analysé le fonctionnement du ransomware et a découvert qu’il cherchait en local le fichier « perfc » et qu’il abandonnait son processus de chiffrement si ce fichier était déjà présent sur le disque. Cette trouvaille a été validée par d’autres éditeurs de sécurité, comme PT Security, TrustedSec et Emsisoft, rapporte nos confrères de Bleepingcomputer. Ces derniers ont même mis en ligne un fichier bat pour faciliter la mise en place de procédé (à condition d’avoir les droits administrateurs).

L’astuce est donc de créer un fichier du nom « perfc », en lecture seule, dans le dossier C: \ Windows. Attention, le chercheur précise que cette méthode s’apparente à une vaccination et non pas à un remède miracle. Elle vise à éviter l’infection des PC et des serveurs, pas de les guérir.

A lire aussi :

Petya : 5 questions pour comprendre le ransomware qui terrorise les entreprises

Le ransomware GoldenEye infecte plusieurs entreprises, dont Saint-Gobain

Photo credit: Dr PS Sahana * Kadamtala Howrah via Visualhunt.com /  CC BY

Recent Posts

Des serveurs IA cyberattaqués : le vecteur s’appelle Ray

Un éditeur attire l'attention sur des attaques exploitant l'absence d'autorisation dans une API du framework…

2 heures ago

Amazon débloque la deuxième tranche de son investissement dans Anthropic

Après un premier financement en septembre 2023, Amazon a débloquer le reste de l'enveloppe qu'il…

4 heures ago

Les logiciels libres entrés au SILL au premier trimestre 2024

D'Alpine Linux à XPipe, voic les dernières entrées au SILL (Socle interministériel de logiciels libres).

21 heures ago

Quelques chiffres pour contextualiser le premier livrable du comité de l’IA générative

Le comité de l'IA générative établi en septembre 2023 par le Gouvernement a formulé ses…

23 heures ago

Le DMA, cette entreprise de microgestion des Big Tech

L'UE multiplie les enquêtes et les procédures de non-conformité contre des entreprises soumises au DMA.

1 jour ago

Docaposte se pose en centrale cyber pour les PME

Forum InCyber 2024 - Docaposte fédère les offres d'une douzaine d'acteurs français en un Pack…

2 jours ago