Un site propose de récupérer gratuitement les fichiers bloqués par CryptoLocker
Parmi les nombreuses plaies d'internet les cryptolockers sont tout particulièrement nuisibles. Pour rappel, des pirates vont prendre le contrôle à distance d'un PC ou tout récemment d'un NAS, chiffrer le contenu des disques durs avec une clé à 2048 bits et après avoir effacé les données en clair exiger une rançon pour fournir la clé de déchiffrage.
FireEye et Fox-IT, des spécialistes en sécurité, ont lancé un site appelé decryptcryptolocker.com et proposent de fournir les clés de déchiffrage liées à CryptoLocker sans avoir à payer quoi que ce soit. Il suffit de fournir une adresse mail valide et un des fichiers chiffrés.
Le site ne fait pas de miracle. En fait, ses promoteurs ont réussi à récupérer les clés privées de CryptoLocker et les utilisent pour retrouver la clé de déchiffrage des fichiers.
Bien entendu les pirates vont certainement rapidement changer leurs clés mais en attendant on peut saluer cette bonne nouvelle.