Le nouveau ransomware Bart suit les traces de Dridex et Locky

Même si les menaces Dridex (W32.Cridex) et Locky (Trojan.Cryptolocker.AF) se font étrangement discrètes, un nouveau type de ransomware pourrait prendre leur place dans le paysage des menaces en ligne. Bart, une nouvelle variante de ransomware, introduite par le même groupe cybercriminel à l'origine de Dridex et Locky, a été détectée la semaine dernière.

Les chercheurs de ProofPoint ont récemment observé qu'une campagne massive de malwares distribuait des fichiers .zip (principalement des photos, des images ou des dessins) contenant du code JavaScript (JS.Nemucod). Une fois ouvertes, les pièces jointes téléchargent et installent le malware RockLoader (Downloader.Zirchap), qui télécharge à son tour le ransomware Bart.

Bart chiffre ensuite les fichiers portant certains types d'extension sur les ordinateurs compromis. Il affiche un message exigeant le paiement d'une rançon dans un fichier texte et sur le fond d'écran du bureau. Après quoi, le ransomware demande à la victime de payer, promettant que les fichiers chiffrés seront ensuite déchiffrés.

Comment rester protégé

Les produits Norton Security protègent votre ordinateur contre Bart. Si Norton Security est installé sur votre ordinateur, il détectera le ransomware Bart. N'oubliez pas, la sauvegarde de vos fichiers est une mesure préventive contre les cybercriminels qui tentent de retenir vos informations en otage pour obtenir une rançon. Vous ne devez, sous aucun prétexte, payer la rançon, car rien ne garantit que vous récupérerez vos données.