Depuis décembre 2019, un rançongiciel, ou ransomware, sophistiqué cible des appareils opérant sous Windows et Linux d’organisations des secteurs de l’éducation, préviennent des analystes en cybersécurité de BlackBerry et KPMG.
Une rançon en bitcoin
Une fois infiltré dans un système, le rançongiciel est en mesure de désactiver les programmes anti-malware afin de se déployer à sa guise dans la machine. Il peut ainsi crypter le réseau et les fichiers de l’ordinateur avant de demander une rançon en bitcoin en échange d’une clé de décryptage.
Le montant de la rançon dépend de la rapidité avec laquelle la victime prend contact avec les malfaiteurs par email. Les spécialistes recommandent néanmoins de ne pas céder aux pressions et de prendre contact avec la police. Le nombre de victimes de Tycoon est pour l’heure difficile à estimer.