On peut enfin en parler ! AhnLab vs GandCrab
(asec.ahnlab.com)GandCrab est un rançongiciel qui a sévi du début de l’année 2018 jusqu’au deuxième trimestre 2019, et il aurait été créé par des Russes. L’entreprise coréenne de cybersécurité AhnLab a révélé le 27 avril 2018 avoir découvert un kill switch empêchant le rançongiciel GandCrab v2.1 de chiffrer les fichiers situés sous un chemin spécifique. Par la suite, les créateurs de GandCrab ont commencé à afficher une hostilité inhabituelle envers AhnLab et à attaquer AhnLab ainsi que l’antivirus V3. C’est pour cette raison qu’un Captcha a été appliqué au désinstalleur de V3 Lite. Cette confrontation entre les auteurs du rançongiciel et l’éditeur de sécurité s’est poursuivie jusqu’au 31 mai 2019, date à laquelle les auteurs ont annoncé l’arrêt de l’exploitation de GandCrab, affirmant avoir gagné suffisamment d’argent. Un bref récapitulatif, du point de vue de l’entreprise de sécurité, des événements survenus pendant cette bataille a été publié dans l’ASEC Report Vol. 97, le rapport trimestriel d’AhnLab. (Coréen)
Lien PDF : https://image.ahnlab.com/file_upload/asecissue_files/…
2 commentaires
Du point de vue des utilisateurs de Modu Plug ( https://modu-print.tistory.com/123 ), on préférerait vraiment qu’il n’y ait pas de captcha dans le désinstalleur..
(Je crois me souvenir que cela s’appliquait à un autre outil de sécurité, pas à V3 Lite)
Lien PDF : https://image.ahnlab.com/file_upload/asecissue_files/…