Kaspersky lance l'opération STOP GPCODE

Kaspersky Lab, éditeur de solutions de sécurité informatique contre toutes les formes de menaces cyber-criminelles(escroqueries, botnets, spams, phishings, etc.), lance l'opération "Stop Gpcode". Cette initiative inédite a pour objectif d'inciter tous les spécialistes du chiffrement à travers le monde à rassembler leurs efforts pour décrypter la clé RSA de 1024 bits utilisée dans la dernière version de Gpcode. Ce programme malveillant maître chanteur s'avère très dangereux.

Diverses versions du code malicieux Gpcode chiffrent des fichiers de différents types (.doc, .txt, .pdf, .xls, .jpg, .png, .cpp, .h et autres) à l'aide d'un algorithme de codage RSA fonctionnant avec des clés de longueur différente. Une fois l'ordinateur infecté, son utilisateur reçoit un message lui indiquant que ses fichiers sont cryptés et qu'il peut obtenir l'utilitaire permettant de les déchiffrer en échange du versement d'une somme définie.

Ce n'est pas la première fois que les experts de Kaspersky Lab sont confrontés à Gpcode. Ils avaient toujours réussi à décoder la clé secrète (pouvant atteindre 660 bits) grâce à une analyse cryptographique détaillée des données en leur possession.

Toutefois, la version la plus récente de Gpcode, appelé Virus.Win32.Gpcode.ak, utilise une clé de 1024 bits. La définition de Virus.Win32.Gpcode.ak a été ajoutée aux bases antivirales de Kaspersky Lab le 4 juin 2008. En revanche, casser cette clé RSA de 1024 bits, nouveau défi posé à tous les éditeurs de logiciels antivirus du monde entier, constitue un défi cryptographique des plus complexes.

C'est la raison pour laquelle, Kaspersky Lab lance l'opération "Stop Gpcode" et invite tous les spécialistes du chiffrement, les organismes publics ou privés, les éditeurs de solutions antivirales et les chercheurs indépendants à unir leurs efforts pour résoudre le problème.

Kaspersky Lab est disposé à offrir toute information complémentaire et à dialoguer avec les experts qui souhaitent participer à l'initiative "Stop Gpcode". Afin de coordonner les efforts entre les participants à l'initiative, le forum "Stop Gpcode" a été créé et est accessible à l'adresse http://forum.kaspersky.com/index.php?showforum=90 (en anglais).