Aller au contenu principal

Publié le 10 novembre 2011

UPDATE] Maliciel en circulation qui bloque le PC et exige un payement

10.11.2011 - La Centrale d’analyse et de prévention MELANI a été informée du fait qu’un maliciel est en circulation. Ledit bloque toute fonction de l’ordinateur. Une fenêtre s’affiche à l’écran avec un message qui semble provenir du Département fédéral de justice et police. Le message exige que l’utilisateur de l’ordinateur s’acquitte d’une amende 150 CHF, sous le prétexte que du matériel illégal a été retrouvé sur son ordinateur.

Déjà en mars et avril 2011, il y a eu une vague de maliciels, qui montraient une fausse annonce de la Police judiciaire allemande. Celle-ci exigeait le payement d'une amende de 100 euros, suite à la découverte de matériel illégal. La mise en garde de la Police fédérale allemande peut être retrouvée ici :

http://www.hier-luebeck.de/2011/04/bka-die-bundespolizei-bpol-und-das-bundeskriminalamt-bka-warnen-vor-einer-aktuellen-erpressungsvariante-durch-schadsoftware-erpresser-missbraucht-polizei-logos/

Une variante de cette escroquerie a touché la Suisse. Dans ces cas, l'annonce semble provenir du Département fédéral de justice et police. La somme exigée est de 150 CHF. Cette annonce n'a pas été envoyée par une autorité suisse.

MELANI conseille de faire analyser l‘ordinateur infecté à l'aide d'un antivirus Live-CD afin d'éliminer le maliciel, et si cela n'est pas possible, de s'adresser à un spécialiste. MELANI suggère également en cas d'infection de changer tous les mots de passe.

[UPDATE 10.11.2011]
De plus, MELANI met à disposition un documet (PDF ici en bas) qui explique comment débloquer un PC infecté par ce maliciel.

Veuillez faire attention que ce déblocage est sans aucune garantie. MELANI ne peut pas être retenue responsable d'éventuels dommages générés par la procédure décrite dans ce document. MELANI ne fournit aucun support ultérieur.