International Cyber Security Protection Alliance

Ce n’est pas parce qu’une notification affichée sur votre écran porte les symboles d’autorités officielles qu’elle est digne de confiance. ICSPA Virus est une infection informatique qui ressemble à une notification légitime de l’International Cyber Security Protection Alliance (Alliance internationale pour la protection de la cyber-sécurité). Cette infection rançonneuse existe en plusieurs versions ciblant les utilisateurs de différents pays. Chaque ISCPA Virus est localisé et affiche la fausse notification de sécurité dans la langue locale, avec le logo des autorités locales. Le but est que les utilisateurs croient qu’ils ont été pris en flagrant délit d’un cyber-crime et qu’ils doivent payer une amende à titre de rançon pour débloquer leur ordinateur.

ISCPA Virus fait partie des infections du groupe Ukash Virus diffusées par le cheval de Troie Urausy. Ce logiciel rançonneur peut vous infecter lorsque que vous cliquez sur une fausse mise à jour de navigateur ou de module complémentaire, après quoi le logiciel malveillant s’introduit dans votre système. Il existe une longue liste d’infections similaires, notamment United Kingdom Police Virus, FBI Cybercrime Virus, Urausy FBI Ransomware et biens d’autres. Leur point commun est qu’elles verrouillent l’ordinateur, puis réclament une rançon d’un montant de 100 livres/dollars USD/euros. La devise dépend du pays. En outre, ISCPA Virus vous demande de virer l’argent via les systèmes de paiement Ukash ou PaySafeCard (d’où le nom du groupe Ukash Virus). Toutefois, ces systèmes de paiement n’ont rien à voir avec l’infection : les cybercriminels ont simplement décidé de s’en servir parce qu’ils ne nécessitent pas de compte bancaire ni de carte de crédit, si bien que ISCPA Virus peut cibler un plus large éventail d’utilisateurs.

Les messages affichés sur l’écran verrouillé par les diverses variantes de ISCPA Virus sont tous très similaires et ne diffèrent en gros que par leur langue. Voici la version britannique de la notification de ISCPA Virus :

ATTENTION! Your PC is blocked due to at least one of the reasons specified below.

You have been violating <> (Video, Music, Software) and illegally using or distributing copyrighted content, thus infringing Article 128 of the Criminal Code of Canada. […]
You have been viewing or distributing prohibited Pornographic content (Child Porn/Zoophilia and etc.)

The amount of fine is CAD $100. You can pay a fine Ukash or Paysafecard.

The amount of fine is £100. You can pay a fine Ukash or PaySafeCard.

The amount of fine is AUD $100. You can pay a fine Ukash.

Ne payez pas l’amende, car votre ordinateur ne serait pas débloqué pour autant : ISCPA Virus ne fera que vous voler votre argent en laissant le système verrouillé. Vous devez donc prendre le contrôle de la situation et contourner le blocage de votre Bureau. Pour ce faire, suivez ces instructions :

Sous Windows Vista et Windows 7

1. Redémarrez le PC et appuyez sur F8 à plusieurs reprises dès que l’écran du BIOS disparaît.
2. Sélectionnez le Mode sans échec avec prise en charge réseau. Appuyez sur Entrée.
3. Accédez à http://www.pcthreat.com/download-sph et téléchargez SpyHunter.
4. Installez le logiciel et exécutez une analyse complète du système.

Sous Windows XP

1. Redémarrez le PC et appuyez continuellement sur F8.
2. Lorsque le menu Options de démarrage avancées apparaît, sélectionnez le Mode sans échec avec prise en charge réseau, puis appuyez sur Entrée.
3. Cliquez sur Oui dans la boîte de confirmation qui s’affiche alors.
4. Téléchargez SpyHunter.
5. Ouvrez le menu Démarrer et choisissez Exécuter.
6. Tapez « msconfig » et cliquez sur OK.
7. Sélectionnez l’onglet Démarrage dans l’Utilitaire de configuration système.
8. Cliquez sur Désactiver tout, puis sur OK pour enregistrer les modifications.
9. Redémarrez l’ordinateur en mode Normal.
10. Installez SpyHunter et exécutez une analyse complète du système.

Faites le nécessaire pour supprimer ICSPA Virus de votre PC. Laissez un commentaire ci-dessous si vous avez des questions au sujet de ISCPA Virus et de sa suppression.