L'homme derrière ces fenêtres surgissantes « votre ordinateur est infecté » vient d'écoper de 16 ans

Pour une fois, une histoire qui se termine avec le méchant derrière les barreaux. Le 5 août, un tribunal fédéral d'Alexandria, en Virginie, a condamné Maksim Silnikau, un Biélorusse de 40 ans, à 16 ans de prison. Comme l'a rapporté BleepingComputer, il a bâti et dirigé l'opération de rançongiciel Ransom Cartel, cousine du tristement célèbre REvil, qui a frappé au moins 18 entreprises entre 2021 et 2023 et tenté d'extorquer plus de 5,2 millions de dollars.

Le rançongiciel visant les entreprises fait la une, mais ce qui mérite votre attention ici, c'est ce qu'il a fait pendant des années avant cela. Sous des pseudonymes comme « J.P. Morgan », Silnikau a été l'un des pionniers d'une arnaque que vous avez presque certainement déjà vue : le brusque avertissement plein écran « votre ordinateur est infecté ». En utilisant le kit d'exploitation Angler et des publicités en ligne piégées de 2013 à 2022, ainsi que le plus ancien rançongiciel d'intimidation « Reveton » se faisant passer pour la police avant cela, il a diffusé de fausses alertes de virus qui effrayaient des gens ordinaires au point de les faire payer ou de leur faire communiquer leurs coordonnées bancaires. La société de sécurité Barracuda note que Reveton seul rapportait environ 400 000 $ par mois à son apogée, et que sa publicité malveillante a « infecté des millions de systèmes ».

Voici la partie inconfortable : l'arrestation ne retire pas ce procédé de la circulation. Les fausses alertes antivirus et les fenêtres surgissantes « appelez ce numéro de Microsoft » continuent de circuler parce qu'elles jouent sur la panique, pas sur une faille logicielle. L'habitude qui déjoue chaque version de cette arnaque reste la même : une vraie alerte de virus n'arrive jamais sous la forme d'une page web qui vous dit d'appeler un numéro ou de payer pour « déverrouiller » votre PC. Si cela arrive, fermez le navigateur (Alt+F4), et n'appelez personne.

Si une page d'alerte a laissé quelque chose derrière elle, une barre d'outils de navigateur que vous n'avez pas ajoutée, un programme qui se lance désormais au démarrage, le contrôle Sécurité de Tendvane signale précisément ce genre de reliquat indésirable afin que vous puissiez voir ce qui, le cas échéant, a réellement atterri sur la machine.