Ransomware PyLocky

Ransomware : le ministère de l'Intérieur publie un outil de déchiffrement pour PyLocky

La plateforme Cybermalveillance.gouv.fr met à disposition un outil gratuit de déchiffrement de fichiers suite à une infection par le rançongiciel PyLocky.

Par le biais de la plateforme gouvernementale Cybermalveillance.gouv.fr, le ministère de l'Intérieur publie un outil gratuit pour le déchiffrement
du ransomware (ou rançongiciel) PyLock dans ses versions 1 et 2.
Selon un communiqué, cet outil a été créé grâce à des éléments techniques obtenus lors d'investigations.

Avec la version 1 de PyLocky, les fichiers chiffrés ont une extension .lockedfile ou .lockymap.
Avec la version 2, c'est une extension .locky.

Une allusion au ransomware Locky de funeste réputation, mais PyLocky est en réalité sans rapport avec lui. Ce n'est pas une variante de Locky contrairement à ce qu'il prétend.


" PyLocky se propage généralement par email et se déclenche à l'ouverture d'une pièce jointe ou d'un lien piégé.
PyLocky est très actif en Europe et on compte de nombreuses victimes en France tant dans un cadre professionnel
(entreprises, collectivités, associations, professions libérales) que particulier ", écrit le ministère.

Un tutoriel de déchiffrement de PyLocky est proposé dans un document PDF. L'été dernier, Trend Micro avait déjà détecté des campagnes de spam par email dans le but de propager PyLocky et ciblant la France en particulier.

Lire la suite ici

https://www.cybermalveillance.gouv.fr/wp-content/uploads/2019/02/PyLocky_D%C3%A9chiffrement_Documentation.pdf


Télécharger l'outil depuis le site Gouvernemental

https://www.cybermalveillance.gouv.fr/wp-content/uploads/2019/02/PyLocky_Decryptor_V1_V2.zip

Télécharger l'outil depuis mon drive

https://drive.google.com/file/d/1so6TJPBQnJ6THgG1AP17qZAyqajbO9fE/view?usp=sharing


Télécharger java pour ceux qui ne l'ont pas installée

https://www.java.com/fr/download/


Tutoriel en vidéo pour installer Java.

Clic sur le lien