Popcorn Time offre aux victimes d'un ransomware une récompense pour avoir propagé le virus

Par Mike Cobb, directeur de l'ingénierie
As if the ransomware extortionists haven’t done enough damage already, today we are seeing a scheme in which victims are encouraged to infect their friends’ computers instead of paying the ransom.
The new ransomware virus, known as Popcorn Time, offers the infected user the option of spreading the virus to two other users instead of ponying up the ransom money. If the two “recruits” pay the ransom, the referring victim gets his data back for free—at least that’s the theory.
In a report from Câblés, this variant of the ransomware virus may start deleting files if the wrong decryption key information is entered four times.
Once installed, the virus searches out and encrypts common types of files found in the default sections of Windows computers—My Documents, My Pictures, Desktop and My Music. The files can only be opened if the user (or the user’s two unsuspecting friends) pays a Bitcoin ransom demand to receive the decryption codes.
It’s just an unfortunate coincidence that this newly configured virus—which is still under development by the hackers—shares the same name as the bonafide Popcorn Time application used to stream movie content.
If you have a ransomware issue, please contact DriveSavers at 800-440-1904. We may be able to help.

How to Prevent Ransomware

Mettre régulièrement à jour les logiciels de sécurité

Les pirates informatiques ne cessent d'explorer les mesures de sécurité informatique pour trouver des faiblesses et développer des moyens d'y pénétrer. En réaction, les fabricants de logiciels de sécurité développent constamment des correctifs et des mises à jour de logiciels pour éliminer les menaces au fur et à mesure qu'elles sont découvertes. Si vous ne suivez pas les mises à jour des logiciels et des systèmes d'exploitation, ces faiblesses connues restent comme des portes ouvertes invitant les criminels à pénétrer dans votre ordinateur.
Identify what firewalls, anti-spam, antivirus, anti-malware and anti-spyware software you have installed and always install updates, as they are made available.

Utiliser des mots de passe forts

Weak passwords are an easy way for someone to access your personal data. Use proper password techniques that are enforced for all user accounts, including those with remote access to your system. Here are some good tips to follow when creating passwords:

• Les mots de passe doivent comporter au moins 7 à 10 caractères.
• N'utilisez pas de séries de chiffres comme 1234 ou 4321.
• Ne pas utiliser les noms d'enfants ou d'animaux domestiques
• Ne pas utiliser les anniversaires
• Inclure un mélange de lettres majuscules et minuscules
• Inclure au moins 1 numéro
• Inclure au moins un caractère spécial
• N'utilisez pas de mots du dictionnaire (orthographiés à l'envers ou à l'endroit).
• N'utilisez pas de substitution de caractères pour les mots du dictionnaire (comme p@$$worD).
• Use a string of 3 words smushed together that are meaningful to you so you can easily remember your password without having to write it down and refer to it
• Bon exemple de mot de passe : 3wOrdSmushedTo{gether
• Exemple de mauvais mot de passe : P@ssword123

Il est essentiel d'utiliser des mots de passe différents pour chaque compte et de les modifier tous les deux mois. Sinon, un pirate informatique n'aura qu'à en déchiffrer un seul pour avoir accès à tous les comptes. Un bon programme de gestion des mots de passe peut vous éviter d'être débordé.

Conseils supplémentaires

Disable Remote Desktop or Terminal Services completely when not in use.
Use IP address based restrictions to allow access to a device from trusted networks only.
Watch out for malicious emails and phishing links. Learn how to protect yourself from links that look safe but aren’t by reading Ne vous laissez pas piéger par le phishing ou d'autres attaques par courrier électronique.

Related Articles

6 façons de se protéger des pirates informatiques
Ne vous laissez pas piéger par le phishing par SMS
Symptoms of Ransomware Infection
Little Hits, Big Hacks
12 conseils pour un mot de passe plus fort
Ne vous laissez pas piéger par le phishing ou d'autres attaques par courrier électronique