« Ransomware » : Qu'est-ce qu'un ransomware et comment s'en protéger ?

Cryptage de documents
Tout d'abord, les données présentes sur votre ordinateur sont cryptées contre votre volonté ; c'est pourquoi les ransomwares sont parfois appelés des chevaux de Troie cryptographiques. Parfois, cependant, le ransomware vous bloque aussi complètement l'accès à votre appareil. Il s'agit alors d'un Locker Ransomware.

Demande de rançon
Si vos données ou votre appareil sont verrouillés, les extorqueurs exigent une rançon. Ce n'est qu'après le paiement qu'ils vous donnent une clé de décryptage pour débloquer à nouveau vos données. Le paiement s'effectue généralement par le biais de crypto-monnaies telles que le bitcoin. Si vous ne payez pas la rançon, le logiciel malveillant peut supprimer vos données après un certain temps. Un compte à rebours est parfois utilisé pour stimuler votre intérêt afin de vous inciter à payer rapidement.

Bien qu'il soit possible que le paiement de votre rançon soit "réussi", il n'y a bien sûr aucune garantie qu'une clé de décryptage vous attende à l'autre bout. Par conséquent, en règle générale, vous devez éviter de payer vos maîtres chanteurs. Même le FBI le recommande.

Les failles de sécurité dans les systèmes d'exploitation et les logiciels
Grâce à de nouveaux patchs et mises à jour, les fournisseurs de logiciels comblent constamment les petites et grandes failles de sécurité par lesquelles les attaquants peuvent pénétrer dans votre système informatique. Il devient donc dangereux d'ignorer ces mises à jour ou d'utiliser des systèmes obsolètes. Par exemple, lorsque WannaCry cherchait des proies faciles en 2017, le NHS utilisait des systèmes informatiques obsolètes, notamment Windows XP, ce qui rendait les périphériques du réseau vulnérables aux attaques correspondantes.

Pièces jointes aux e-mails
Comme les autres logiciels malveillants, les ransomwares aiment se cacher dans les courriels, soit directement dans la pièce jointe, soit derrière un lien infecté.

Sites web falsifiés
Des sites web entiers peuvent également être préparés comme des pièges à ransomware. Dès que vous visitez un site web infecté, un téléchargement de type "drive-by download" démarre et introduit secrètement le ransomware dans votre ordinateur.

Mettre régulièrement à jour le système d'exploitation et les logiciels
Étant donné que le NHS utilisait encore Windows XP, les ordinateurs étaient particulièrement vulnérables à l'attaque WannaCry. Que cela vous serve de leçon : mettez régulièrement à jour vos logiciels et votre système d'exploitation. Une fois que les failles de sécurité sont connues, il ne faut généralement pas longtemps pour que des correctifs et des mises à jour soient disponibles. Certains logiciels — votre navigateur web, par exemple — sont particulièrement importants.

Tant que votre système d'exploitation et les programmes essentiels sont toujours à jour, le risque de ransomware est relativement faible.

Sauvegarde régulière des données
Si un ransomware crypte "uniquement" vos données, les dommages causés par le non-paiement de la rançon dépendent entièrement de l'importance de ces données. Ainsi, si vous l'avez stocké ailleurs, une perte est moins tragique et le moyen de pression des extorqueurs a moins de valeur. Lorsque vous réinstallez Windows et importez la sauvegarde, tout est comme avant. Par conséquent, vous devez régulièrement créer des sauvegardes de vos données — par exemple, avec une bonne sauvegarde sur le cloud.

Attention aux pièces jointes dans les e-mails
Comme de nombreuses variantes de logiciels malveillants, les ransomwares aiment se cacher dans les liens et les pièces jointes des courriels, vous devez rester sur vos gardes, comme d'habitude. N'ouvrez les pièces jointes qu'après avoir vérifié l'origine d'un courriel. Les courriels infectés se déguisent souvent en messages importants provenant de boutiques en ligne bien connues, comme Amazon, ou de fournisseurs de services de paiement, comme PayPal, et seul un coup d'œil à l'adresse électronique révèle le véritable expéditeur.

Utilisation d'un logiciel antivirus avec une protection contre les ransomwares
Par précaution, vous pouvez bien sûr installer un logiciel de sécurité qui vous protège spécifiquement contre les attaques de ransomware. Presque toutes les applications antivirus ont des fonctions anti-ransomware spéciales, bien que celles-ci ne soient souvent débloquées que dans les versions payantes.

Dans le cadre de nos tests de logiciels EXPERTE.de, nous avons examiné de plus près 12 programmes dotés d'une protection contre les ransomwares. Vous pouvez trouver les résultats dans notre test anti-ransomware.