Salut Georges
Et oui, ils ne vont pas changer de méthode, puisque ça marche.
Dès qu'un malware sort, il crée vite des dizaines de pages de "remove-le-dernier malware", avec quelques lignes de description souvent justes sur le malveillant.
Et un peu de ranking sur Google pour passer en tête des recherches.
C’est le cas ici, le ransomware Fantom est bien décrit, ils se renseignent sur les sites à jour, et sans doute, comble de leur comportement, sur Bleeping qu'ils mettent en procès par ailleurs.
Ces lignes descriptives et techniques sur le malware rendent le lecteur confiant.
Il n'a plus qu'à télécharger l'outil qui va bien, et qui va trouver des dizaines de malveillants (mais sans doute pas de Fantom dans ce cas présent).
Pas de bol, pour éradiquer tout ça, il faut acheter le produit.
Mais c’est tellement bien présenté, et puis c’est pas très cher !
Arnaque bien rodée depuis longtemps et juridiquement imparable, tant que les lois sur le Web ne seront pas plus précises.
On remarque quand même que la fin de la page (Manual guide to remove le dernier malware) est un bête copier coller.
Fantom ne met jamais d'extensions sur les navigateurs (comme quasi tout ransomware), ne s'installe pas dans les programmes.
Quant au nettoyage du registre c'est aussi un copier coller où il suffit d'ajouter le malware en question au point 6.