Comment se protéger des Ransomwares ?

De quoi s’agit-il exactement ?

Comme son nom l’indique, un ransomware – ou rançongiciel en français – est un logiciel malveillant dont le but est de vous faire payer une rançon.

Pour ce faire, ce logiciel va, après s’être introduit dans votre système informatique, chiffrer votre disque ou vos fichiers et exiger un paiement en échange de la clé de décryptage.

Tous les ransomwares ne fonctionnent pas de la même manière, de nouveau types de rançongiciels faisant régulièrement leur apparition.

Qu’il s’agisse d’un malware chiffrant l’ensemble de votre disque, certains fichiers spécifiques ou bloquant l’accès à certaines ressources, leur but ultime reste toujours le même : tenter de vous soutirer une rançon.

Concrètement, vos fichiers refuseront de s’ouvrir, ou seront remplacés par un fichier tiers, tel une image ou un fichier PDF, vous informant que vous êtes victime d’un ransomware et vous indiquant la démarche à suivre afin de payer la rançon demandée.

Dans l’énorme majorité des cas, la rançon est à payer en cryptomonnaie, comme le bitcoin, rendant alors la transaction difficilement voire impossible à tracer.

Quels sont les risques ?

Tout dépend de votre infrastructure et des mesures préventives que vous avez mises en place.

Dans le pire des cas, vous risquez de perdre l’accès à l’ensemble de vos données, tout en pouvant craindre une potentielle publication publique de certaines données sensibles ou confidentielles.

Dans le meilleur des cas, votre infrastructure IT vous permettra de vous rétablir sans perte, moyennant une potentielle interruption de service de quelques heures.

Les risques encourus dépendent avant tout des moyens de protection, mais aussi de DR (Disaster Recovery) ou d’autres mesures que vous auriez mis en place dans le cadre de l’analyse de risque de votre entreprise.

Quelles sont les entreprises ciblées ?

N’importe quelle personne ou entreprise peut faire l’objet d’une attaque de ce type.

Les cybercriminels n’ont souvent pas une démarche sélective, mais tentent le plus souvent d’infecter le plus grand nombre de systèmes, afin de maximiser leurs profits.

Que faire en cas d’attaque ?

Dans un premier temps, informez immédiatement la personne ou la société en charge de votre informatique. Déconnectez votre appareil du réseau le plus rapidement possible afin de minimiser les risques de contagion.

Ne perdez pas votre calme, même si les personnes derrière l’attaque que vous subissez font tout pour vous inciter à payer la rançon demandée le plus rapidement possible.

Il n’est pas rare de voir un compte à rebours accompagné d’un texte expliquant que si vous ne versez pas la somme demandée dans les heures qui suivent, vos données seront perdues à jamais.

Vous pouvez vous rendre sur le site NO MORE RANSOM d’Europol, qui propose plusieurs outils vous permettant de connaître le type de ransomware auquel vous avez affaire, et si une solution de décryptage correspondante existe.