Une attaque par ransomware toutes les 11 secondes

Besoin d’aide ?

Foire aux questions

• Qu’est-ce qu’un ransomware ?

  Un ransomware est un type de malware utilisé par les cybercriminels pour extorquer de l’argent à des particuliers, des organisations et des entreprises. Bien qu’il existe de nombreux types de ransomwares, une attaque typique chiffre les données de la victime et lui envoie dans la foulée un message exigeant une rançon, à payer généralement sous la forme de monnaie numérique telle que le Bitcoin ou le Monero.

  En échange, les cybercriminels sont censés fournir une clé de déchiffrement. Soulignons toutefois que près de 40 % des victimes qui cèdent à ce chantage ne récupèrent jamais l’accès à leurs données.

• Comment éviter les attaques par ransomware ?

  Les ransomwares sont généralement transmis par l’intermédiaire du courrier électronique et de sites Web infectés. La plupart recourent au phishing pour se propager, c’est-à-dire à des e-mails frauduleux qui semblent provenir d’une personne que vous connaissez ou à qui vous faites confiance. L’idée est de vous piéger en vous amenant à ouvrir une pièce jointe ou à cliquer sur un lien figurant dans le corps du message : c’est à ce moment que le ransomware est injecté dans votre système.

  Redoubler de vigilance et identifier les pièces jointes et liens suspects constitue certes la première des défenses. Mais sachez que les cybercriminels sont capables de piéger les utilisateurs les plus méfiants. Se doter d’un logiciel de protection contre les ransomwares capable de protéger efficacement votre système sera donc essentiel.

  Malheureusement, les antivirus classiques recherchent uniquement les souches connues de ransomwares, et se révèlent donc incapables de suivre le rythme effréné de l’évolution des menaces. Que vous cherchiez à protéger des équipements Windows 10 ou Mac, assurez-vous de choisir une technologie anti-ransomware capable de détecter les attaques en identifiant les activités suspectes. En effet, il n’y a pas de technologie plus efficace pour identifier et bloquer les attaques jour zéro que l’analyse comportementale.

• Comment éliminer un ransomware ?

  Si vous êtes victime d’un ransomware, l’éliminer sera difficile. Trois options s’offrent à vous.

  Tout d’abord, vous pouvez restaurer votre système à partir d’une sauvegarde. Vous devrez toutefois vous assurer que votre sauvegarde n’a pas été altérée. En effet, les nouvelles souches de ransomware vont jusqu’à s’attaquer aux fichiers et logiciels de sauvegarde.

  La deuxième option consiste à reformater le disque dur, à effacer toutes les données (y compris l’infection), puis à réinstaller le système d’exploitation et les applications. Cependant, si vous ne possédez pas de sauvegarde, vous perdrez toutes vos données personnelles et vous n’en resterez pas moins confronté à la menace de nouvelles attaques par ransomware.

  Enfin, vous pouvez payer la rançon, puis espérer que la clé de déchiffrement fonctionne et que vos données seront restaurées. Rappelez-vous cependant que 40 % des victimes qui acceptent de payer les criminels ne récupèrent jamais leurs données... Par conséquent, l’approche à privilégier reste la prévention.

• Quels acteurs se dissimulent derrière les ransomwares ?

  En général, l’élaboration et la diffusion des ransomwares sont l’œuvre soit de groupes criminels organisés, soit d’États.

  Les criminels organisés sont motivés par l’extorsion à grande échelle. Certains d’entre eux vendent d’ailleurs des kits de ransomware « prêts à l’emploi », qui ne nécessitent que très peu d’expertise technique. Ce modèle RaaS (Ransomware as a Service) favorise la propagation rapide de ces malwares redoutables. Les criminels servent d’intermédiaire pour le paiement, le déchiffrement et les autres étapes opérationnelles, et prennent une commission sur la rançon perçue.

  Les États qui exploitent les ransomwares sont pour la plupart des États voyous, souvent soumis à des sanctions strictes de la part de la communauté internationale. Ils exploitent les ransomwares à la fois pour soutirer de l’argent aux victimes et pour ébranler la santé économique, communautaire et gouvernementale de leurs rivaux.

• Comment déchiffrer les fichiers ?

  Étant donné le large éventail de familles de ransomware ainsi que les souches individuelles de certaines familles, le déchiffrement des données à la suite d’une attaque varie.

  Dans certains cas, il existe des packages logiciels de déchiffrement disponibles en ligne pour certains types de ransomware. Ils peuvent être créés, car la souche a été minutieusement étudiée depuis son apparition, ou parce qu’un chercheur a trouvé un défaut dans le chiffrement utilisé par les criminels. Si vous pouvez déterminer le type de ransomware qui a chiffré vos fichiers, vous pouvez voir si un déchiffreur est disponible.

  Cependant, dans la plupart des cas, la souche de chiffrement des ransomware populaires est si efficace qu’il est impossible de déchiffrer les fichiers, et, dans l’ensemble, il n’existe aucune option de déchiffrement pour les familles de ransomware modernes.

  La meilleure option est de restaurer votre système depuis une sauvegarde sécurisée, qui restaure vos fichiers, et dans la majorité des cas, supprime le malware et donc le risque de réinfection.

  Si vous possédez bien un bloqueur de ransomware basé sur le comportement, vous éviterez également de futures infections.