Petit rappel des faits. Vendredi dernier un ransomware nommé WannaCrypt a infecté à une vitesse incroyable des ordinateurs un peu partout dans le monde. Utilisant des failles de la NSA rendue publique par le groupe Shadow Broker (nous vous renvoyons à notre article « La NSA est-elle responsable du ransomware WannaCry ? » que nous avons publié hier pour plus de détails), ce ransomware a pris de court de nombreuses entreprises au début de la semaine et a forcé, par exemple, Renault a fermé ses usines lundi dernier le temps de trouver une solution.
Il achète un nom de domaine et stoppe l’infection mondiale
WannaCry (ou WanaCrypt0r 2.0, ou WannaCrypt) a pourtant été fortement ralentie en début de semaine grâce à l’action d’un hacker anglais surnommé MalwareTech sur Twitter. En fouillant dans le code du ransomware, ce dernier a trouvé une adresse web étrange et très précise : iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com. Sans réfléchir, il a alors acheté le nom de domaine. Quelques minutes après, il s’aperçoit que l’infection a ralenti considérablement.
En fait, cette adresse était une mesure de sécurité mise en place par les développeurs du malware. À chaque infection d’un nouvel ordinateur, WannaCry vérifiait que le site web en question existait. S’il n’existait pas, il infectait de nouveaux PC, chiffrait les fichiers des PC et demandait une rançon. Si le site répondait, il arrêtait immédiatement. Grâce à l’achat de ce nom de domaine (qui lui a coûté un peu moins de 10 euros), MalwareTech a probablement sauvé des milliers de PC.
10 000 dollars de récompense et un an de pizzas gratuites
De MalwareTech, on ne sait pas d’ailleurs pas grand-chose. Sur son compte Twitter, ce hacker anglais indique vouloir rester anonyme pour des raisons de sécurité. C’est tout juste s’il a indiqué travailler actuellement dans une société de sécurité informatique (Kryptos Logic), être jeune et ne posséder aucun diplôme.
So @Hacker0x01 have awarded me a $10,000 bounty for the “kill-switch”. I plan on splitting it between to-be-decided charities and education.
— MalwareTech (@MalwareTechBlog) 15 mai 2017
Cela ne l’empêche pas d’être plutôt bavard sur son compte Twitter. Hier, par exemple, on a appris que l’association HackerOne l’avait récompensé avec une somme de 10 000 dollars pour avoir mis un coup d’arrêt à WannaCry. MalwareTech a alors indiqué qu’il redistribuera l’argent entre des associations caritatives et d’éducation. Et de préciser qu’il achètera également des livres sur la sécurité informatique qu’il donnera à des étudiants qui n’ont pas les moyens d’en acheter. C’est d’ailleurs par ce moyen qu’il a acquis ses compétences en informatique.
By education I mean I plan to purchase infosec based book to give to students who cannot afford them themsleves.
— MalwareTech (@MalwareTechBlog) 15 mai 2017
Dernier point, et c’est sûrement le plus insolite de cette histoire, la société Just Eat UK – un équivalent d’Alloresto anglais – a aussi décidé de le récompenser, mais à sa manière. Elle lui offre en effet un an de pizzas gratuites. Une happy end comme on aimerait en voir plus souvent.
Real superheroes eat pizza and surf. So, @malwaretechblog, here’s a year’s supply of FREE pizza. Massive props. ? https://t.co/10w12XNFG5
— Just Eat UK (@JustEatUK) 16 mai 2017