Decryptcryptolocker : La solution pour éradiquer le ransomware

FireEye et Fox-IT proposent une solution simple et gratuite pour débloquer tous les fichiers d’un ordinateur infecté par le fameux ransomware CryptoLocker. Voici comment l’utiliser.

Les logiciels malveillants de type « ransomware » comme CryptoLocker sont particulièrement gênants, et coriaces à supprimer : dès qu’ils infectent un ordinateur, ils chiffrent tous les documents, de sorte que l’utilisateur ne peut plus les ouvrir ou les utiliser. Pour les retrouver, le paiement d’une rançon est exigé, mais cette solution est largement déconseillée :

• Le paiement de la rançon conforte les cybercriminels dans leur entreprise malveillante
• Il ne permet que rarement de récupérer l’accès aux fichiers bloqués

Jusqu’à présent, la seule solution était de mettre les mains dans le cambouis et de se faire quelques cheveux blancs en tentant une réparation manuelle. Mais pour CryptoLocker – le ransomware le plus répandu (200 000 infections répertoriées aux USA, rien qu’en avril 2014) – il existe désormais une solution plus simple.

Decryptcryptolocker

Les sociétés de cybersécurité FireEye et Fox-IT ont examiné par rétro-ingénierie le malware CryptoLocker, et ont réussi à développer un antidote basé sur une vulnérabilité, gratuit et disponible pour tous : Decryptcryptolocker.

Comment utiliser Decryptcryptolocker ?

Rendez-vous sur https://www.decryptcryptolocker.com/, et saisissez une adresse mail valide dans le champ « Email Address ». Cliquez ensuite sur le bouton « Choose File » pour envoyer un des fichiers bloqués (2 Mo maximum) : envoyez de préférence un fichier qui ne contient pas de données personnelles.

Recopiez enfin le code de sécurité (Captcha), et cliquez sur le bouton « Decrypt it! ». Vous recevrez ensuite un courriel contenant un lien de téléchargement du logiciel de restauration, ainsi qu’une clé à usage unique.

Attention tout de même : ce système simple ne permet malheureusement pas d’éradiquer définitivement la menace CryptoLocker : d’autres variantes se répandent sur d’autres plateformes, telles que Android (Simplocker) ou Synology (SynoLocker).