Ransomware démonia : les données sont maintenant inutilisables
Un nouveau type de ransomware, Vect 2.0, sévit avec une brutalité inattendue : il ne suffit plus de chiffrer les fichiers, il les détruit définitivement. Une menace qui efface tout, même en cas de paiement.
Une destruction sans rémission
Selon une analyse approfondie menée par Check Point Research, ce malware, compatible avec Windows, Linux et les environnements virtualisés, présente des failles architecturales majeures. Le système de chiffrement est défectueux, divisant les fichiers en fragments puis les surécrivant avec des données aléatoires. Documents, bases de données, machines virtuelles, fichiers compressés… tout est réduit en poussière numérique.
Contrairement aux ransomwares traditionnels, où une restauration est théoriquement possible, Vect 2.0 élimine toute chance de récupération. L'impact sur les entreprises et les organisations est donc exponentiellement accru. Cette approche destructrice représente un changement radical.
Des erreurs de code qui révèlent un projet inachevé
L'analyse du code révèle également d'autres dysfonctionnements, notamment des problèmes de performance qui s'aggravent au fur et à mesure du processus de chiffrement. Il semble que Vect 2.0 soit une version incomplète, peut-être même mal exécutée. Mais les experts mettent en garde : des itérations futures pourraient amplifier ces faiblesses et transformer ce logiciel en une menace redoutable.
La capacité de Vect 2.0 à contourner les méthodes de récupération habituelles souligne la nécessité d'une vigilance accrue de la part des équipes de sécurité. La rapidité avec laquelle les données sont perdues – et de manière irréversible – transforme cette attaque en un véritable coup de poignard pour les entreprises.