Vulnérabilité étrange du ransomware : les claviers virtuels comme défense

Des experts en sécurité ont découvert une vulnérabilité particulière dans presque toutes les variantes de ransomware : elles refusent de s’installer sur les ordinateurs Windows disposant de claviers virtuels tels que le russe ou l’ukrainien. En effet, de nombreuses souches de logiciels malveillants originaires d’Europe de l’Est incluent des vérifications pour des pays spécifiques (par exemple, la Russie, l’Ukraine) afin d’éviter les poursuites judiciaires locales. Bien que ce ne soit pas une solution infaillible, l’installation d’un clavier virtuel, tel qu’un clavier russe, constitue une mesure de sécurité supplémentaire simple permettant de réduire le risque d’infection par un ransomware. Cette approche tire parti du fait que de nombreux cybercriminels évitent de cibler les ordinateurs de leur propre pays afin d’éviter les enquêtes.