Lek1 a écritHello tout le monde,
J'ai lu cette article sur l'attaque qui demande une
rancon
après avoir crypté les données et même notre OS libre est touché.
Que peut-on faire pour ce protéger ?
Y aura-t-il une correction pour empêcher que cela arrive ?
Merci pour vos réponses.
Salut,
Le titre ransomware attaque Gnu/Linux est surfait. Les ransomware sont des scripts, la plus part du temps codés en javascript et ils attaquent ton navigateur, peu importe l'OS. En effet, javascript est un langage orienté client, c'est à dire qu'il a plein de fonction utile et agréable mais il peut être détourné à des fins malignes en affichant des choses qui font peur ^^.
Dans les cas bénins, le script javascript ne fait que polluer ton navigateur par une redirection (cas virus gendarmerie par exemple) mais parfois, le script télécharge en arrière plan un virus et l'installe pour chiffrer tes données sans ton approbation (le cas de Windows).
Ceci étant, pour répondre à ta question, sur Gnu/Linux, un script téléchargé ne peut s'exécuter de lui même, tu dois lui attribuer de toi même les droits d'exécution puis éventuellement le mdp admin si le script doit installer quelque chose sur ton système. Par ces deux protections, tu es immunisé, tout au plus, ton navigateur te redirigera sur une page... Un simple nettoyage de ton navigateur en profondeur suffira pour ne plus être pollué !Enfin bref, le meilleur moyen pour t'en protéger sur Gnu/Linux est de contrôler les scripts sur ton navigateur, voir de désactiver javascript purement est simplement.
Pour ma part, je n'en ai encore jamais choppé un sans protection particulière...
En revanche sur Windows, c'est beaucoup plus problématique car les droits et exécutions sur le système ne sont pas contrôlées de manières drastiques. Il faut désactiver ou filtrer Windows Scripting Host sinon les scripts s'exécutent d'eux-mêmes, mais c'est leur affaire.
A+
