gendarmerie-escroquerie-streaming En France, ce malware a été pointé du doigt par la Direction générale de la gendarmerie nationale qui a dénoncé une escroquerie censée être crédible avec l'affichage du logo de la gendarmerie ( voir notre actualité ). Il s'avère que plusieurs variantes existent et sont notamment localisées en fonction de l'adresse IP de la victime.

Outre la France, Microsoft a ainsi détecté un schéma d'escroquerie similaire au Royaume-Uni, Pays-Bas, en Allemagne, Suisse ou encore en Espagne. Le ransomware bloque l'ordinateur pour des raisons invoquées de présence de contenu illicite. Un message avec le logo d'une autorité policière ou d'un ministère affilié demande alors le paiement d'une certaine somme pour débloquer l'ordinateur.

Avec des approximations orthographiques, le malware s'adresse à la victime dans sa la langue. Alors que la version française demande le versement de 200 euros, la version anglaise avec le logo de la Metropolitan Police demande 75 £ ( 90 € ), 100 € pour l'Espagne. En Allemagne, la demande de la soi-disant police fédérale varie entre 50 et 250 €. C'est outre-Rhin que Microsoft a détecté le plus grand nombres de machines infectées ( entre juillet 2011 et novembre 2011 ).

Selon Microsoft, le malware est distribué via la boîte à outils d'attaques Blackhole et l'exploitation de vulnérabilités de sécurité connues dans le plugin Adobe Reader, Flash, Java et Windows ( XP et 2003 ) lorsque l'utilisateur consulte une page infectée.

Pour le malware de type cheval de Troie, Microsoft donne plusieurs liens ( et variantes ) : Ransom.DU, Ransom.FS, Ransom.FL, Lockscreen.BO.