Un outil anti-ransomware open source : RansomLord
Un développeur a conçu un logiciel open source destiné à contrer les ransomwares, baptisé RansomLord. Cette solution automatisée vise à exploiter les failles des ransomwares avant qu’ils ne chiffrent les données. Son créateur a choisi de le rendre public sur GitHub.
L’initiative d’un développeur soucieux de la sécurité des données
Dans un monde où la sécurité des données est primordiale, un développeur, Hyp3rlinx, a pris l’initiative de créer RansomLord pour prouver que les ransomwares ne sont pas invincibles. Son outil exploite les vulnérabilités des ransomwares afin de les contrer avant qu’ils n’endommagent les données.
Comment fonctionne RansomLord ?
RansomLord utilise des tactiques de détournement de DLL, fréquemment employées par les cybercriminels. Il automatise la création de fichiers PE (Portable Executable) en exploitant les failles des ransomwares. Ces fichiers PE contiennent le code des programmes et applications exécutables sur les systèmes Windows.
Mappage des menaces aux DLL vulnérables
Grâce à son drapeau « -m », RansomLord peut mapper les menaces aux DLL vulnérables, ciblant ainsi spécifiquement les ransomwares visant une organisation ou un secteur. En exposant les failles des ransomwares, cet outil incite leurs développeurs à revoir leur code pour corriger les vulnérabilités, offrant ainsi plus de temps aux équipes de sécurité pour parer aux attaques.
RansomLord : Une solution polyvalente
RansomLord expose actuellement 12 fichiers DLL permettant de se défendre contre 49 familles de ransomwares. Par exemple, cryptsp.dll peut vaincre 15 variantes de ransomwares telles que Yanluowang, Conti et LokiLocker. De plus, il peut neutraliser d’autres menaces telles que les chevaux de Troie et les voleurs d’informations, comme Emotet.
Disponible en open source sur GitHub
Hyp3rlinx a décidé de partager gratuitement RansomLord sur GitHub, offrant ainsi à la communauté la possibilité de l’étudier, de l’améliorer et de l’adapter à ses besoins. Cette démarche permet de rester en avance sur les ransomwares en constante évolution et offre à toute organisation ou particulier confronté à cette menace la possibilité de se protéger efficacement.
En mettant RansomLord en open source sur GitHub, hyp3rlinx favorise la collaboration et la contribution à cet outil anti-ransomware performant, contribuant ainsi à renforcer la sécurité des données pour tous.
