Ransomware
Le Ransomware :
Un ransomware est un type de logiciel malveillant qui verrouille l'accès à votre ordinateur et à vos fichiers sans attirer votre attention, en les cryptant. La victime doit payer une rançon afin de débloquer ces fichiers cryptés.
Le But est d’extorquer de l’argent à la victime en échange de la promesse (pas toujours tenue) de retrouver l’accès aux données corrompues. Certaines attaques visent parfois simplement à endommager le système informatique de la victime pour lui faire subir des pertes de données et porter atteinte à son image.
Se protéger :
- Appliquez de manière régulière et systématique les mises à jour de sécurité du système : de l’antivirus et des logiciels,
- Évitez les sites non sûrs ou illicites tels ceux hébergeant des contrefaçons (musique, films, logiciels…) ou certains sites pornographiques qui peuvent infecter votre machine,
- N’ouvrez pas les courriels, leurs pièces jointes et ne cliquez par sur les liens provenant de chaînes de messages, d’expéditeurs inconnus ou d’un expéditeur connu, mais dont la structure du message est inhabituelle ou vide,
- Utilisez des mots de passe suffisamment complexes et changez-les régulièrement (mais vérifiez également que ceux créés par défaut soient effacés s’ils ne sont pas tout de suite changés),
- Faites des sauvegardes régulières de vos données et de votre système pour pouvoir le réinstaller dans son état d’origine au besoin,
- N’installez pas d’application ou de programme « piratés » ou dont l’origine ou la réputation sont douteuses,
- N’utilisez pas un compte avec des droits « administrateur » pour consulter vos messages ou naviguer sur Internet,
- Éteignez votre machine lorsque vous ne vous en servez pas.
Victime d’un « rançongiciel » que faire ?
- Déconnectez la machine d’Internet ou du réseau informatique et surtout, ne payez pas la rançon réclamée car vous n’êtes pas certain de récupérer vos données et vous alimenteriez le système mafieux,
- Déposez plainte : en parallèle de la résolution technique de votre incident, déposez plainte au commissariat de police dont vous dépendez,
Faites une analyse antivirale complète de votre appareil : réalisez une analyse approfondie de votre appareil avec votre antivirus. Au préalable, n’oubliez pas de le mettre à jour, - Faites-vous assister au besoin par des professionnels qualifiés,
- Réinstallez les systèmes touchés : en cas de doute, effectuez une restauration complète de votre ordinateur,
Identifiez la source de l’infection et prenez les mesures nécessaires pour qu’elle ne puisse pas se reproduire. En règle générale, l’infection peut provenir de :
- L’ouverture d’une pièce jointe ou d’un clic sur un lien malveillant,
- Contenu dans un courriel (mail),
- D’une intrusion dans le système informatique depuis un accès ouvert,
- L’utilisation d’une faille de sécurité,
- En naviguant sur un site malveillant,
- Une intrusion dans le système informatique depuis ses accès ouverts sur l’extérieur (travail à distance, maintenance…),
- En entreprise, alertez immédiatement votre service ou prestataire informatique si vous en disposez.