[Dr.Web] Encryption Trojan attacks Spain and France

[chantal11]

Encryption Trojan attacks Spain and France

Russian anti-virus company Doctor Web has registered an ongoing massive spread of the encryption malware Trojan.ArchiveLock across PCs outside Russia. The program, dubbed Trojan.ArchiveLock.20, is infecting increasingly more computers in France and Spain.

Last August, Doctor Web issued a warning about Trojan.ArchiveLock encryption malware. This program uses the archiver WinRAR to encrypt files. To spread the malware, criminals mount a brute force attack via the RDP protocol on target machines. Once connected to the attacked PC, cybercriminals launch the Trojan. After gaining control, Trojan.ArchiveLock.20 copies the encryption application to one of the system folders.

Trojan.ArchiveLock.20 then creates a list of files to be encrypted, empties the Recycle Bin, and deletes all backups stored on the computer. The Trojan uses the console version of WinRAR to place files on the compiled list into password-protected, self-extracting archives and employs a special utility to delete original files, after which they simply can't be restored.

http://news.drweb.com/show/?i=3379&lng=en&c=5

[chantal11]

L'article en français :

Le Trojan-encodeur attaque la France et l'Espagne

Doctor Web alerte les utilisateurs sur la propagation du Trojan-encodeur Trojan.ArchiveLock. La modification du Trojan.ArchiveLock.20 attaque un nombre croissant d’utilisateurs en France et en Espagne.

La société Doctor Web a déjà fait attention aux activités du Trojan-encodeur Trojan.ArchiveLock. Ce malware utilise le logiciel d'archivage WinRAR pour encoder des fichiers. Les cybercriminels utilisent un logiciel permettant de rechercher automatiquement des variantes pour trouver les mots de passe de l'ordinateur de la victime via le protocole RDP. Une fois connecté à l'ordinateur, ils lancent le Trojan. Après avoir pris le contrôle de la machine, Trojan.ArchiveLock.20 copie l’application de cryptage dans un des dossiers système.

Puis le Trojan.ArchiveLock.20 établit une liste de fichiers encodés, efface la corbeille et les copies de sauvegarde des données. L'encodeur lance l'application WinRAR en ligne de commande et compresse les fichiers selon une liste pré-configurée dans une archive SFX protégée par mot de passe. En même temps, les fichiers originaux sont supprimés à l'aide d’un utilitaire spécial, ce qui rend impossible la restauration des objets supprimés.

http://news.drweb.fr/show/?i=781&c=5