Le ransomware est un type de malware qui chiffre les données de l'appareil infecté. Une fois activé, il exige une rançon contre la promesse de vous restituer le contrôle de l'appareil et la clé qui vous permettra de déchiffrer vos données.

Cette menace numérique concerne des particuliers, des entreprises, des gouvernements et même des services critiques tels que les hôpitaux ou les centrales électriques, c'est pourquoi il est essentiel de mieux le connaître, et d'apprendre à l'identifier et à l'éviter.

Le ransomware et son mode d'action

Le ransomware provoque le blocage de votre appareil, en chiffrant les informations qu'il contient et en se propageant rapidement aux autres systèmes qui y sont éventuellement connectés. Il affiche ensuite un écran d'avertissement où vous pouvez constater que votre appareil et les informations qu'il contient sont chiffrés et détenus par le cyberdélinquant.

Votre appareil et les données qu'il contient sont pris en otage.

Certains ransomware vous indiquent dans le même message le montant à payer et le mode de paiement à utiliser, généralement des cryptomonnaies de type bitcoin ; d'autres vous communiquent une adresse électronique permettant de contacter les auteurs du crime.

Ceux-ci vous assurent qu'ils vous fourniront la clé permettant de déchiffrer vos données et de récupérer le contrôle de votre appareil si vous versez la somme convenue dans les délais indiqués, mais rien ne garantit qu'ils respectent leurs engagements.



Comment se fait-on infecter par un ransomware

  • Campagnes de phishing: les e-mails malveillants sont l'un des moyens utilisés pour introduire un ransomware ou d'autres types de malwares dans votre appareil. Très efficaces, les cybercriminels peaufinent encore et toujours ce type d'escroquerie pour nous tromper plus facilement.
  • On a ainsi détecté certains e-mails qui, en usurpant l'identité d'un expéditeur connu, vous envoient une pièce jointe ZIP chiffrée. Le corps du message vous communique le mot de passe permettant de déchiffrer la pièce jointe et de décompresser le fichier malveillant qu'elle contient. Si vous ouvrez le fichier, il infectera l'appareil si le logiciel antimalware de celui-ci ne le détecte pas.
  • Sites Web malveillants ou corrompus: il s'agit généralement de sites de téléchargement illégal de films, de contenus pornographiques ou de jeux vidéo. Quand vous interagissez avec ces sites pièges, ceux-ci vous redirigent vers un autre site corrompu qui infecte votre appareil avec un ransomware ou un autre type de malware.

Comment se protéger d'un ransomware

  • Apprenez à détecter les e-mails de phishing: vous devez toujours suivre une série d'étapes avant de considérer un e-mail comme fiable. Vous devez suivre les suivantes étapes: toujours faire preuve de bon sens, vérifier que l'expéditeur est légitime, analyser l'adresse où vous redirige l'URL de l'e-mail, évaluer la cohérence du contenu et la manière de communiquer, entre autres mesures de sécurité qui vous aideront à détecter si l'e-mail a des chances d'être malveillant
  • Faites en sorte que votre système d'exploitation et vos applications soient à jour: vous devez régulièrement vérifier si de nouvelles versions ou mises à jour sont disponibles pour votre système, et les laisser s'exécuter automatiquement sur votre appareil, car elles vous aideront à le protéger de nombreuses menaces.
  • Assurez-vous de posséder un antivirus à jour: bien qu'aucun antivirus ne vous garantisse une totale sécurité, ils sont indispensables pour protéger votre appareil.Ils peuvent analyser des fichiers, vous protéger des adresses Web malveillantes et des e-mails pouvant contenir des virus, et ils vous défendent contre de nombreuses autres menaces en ligne.
  • Faites des copies de sauvegarde: la principale menace d'une infection par ransomware est la perte de vos données, pensez donc à effectuer des copies de sauvegarde des données les plus importantes sur différents appareils ou supports.
  • En cas d'infection, appelez le 017: la Ligne d'Aide sur la Cybersécurité de l'INCIBE, l'Institut national de cybersécurité. Si vous subissez un incident de cybersécurité, tel qu'une infection par ransomware, le service de réponse aux incidents de INCIBE-CERT met à votre disposition, en tant que citoyen ou entreprise, sa capacité technologique et de coordination pour vous aider.
  • Évitez les contacts avec des appareils externes inconnus: il peut s'agir du piège d'un cybercriminel pour introduire un malware dans votre appareil. Par conséquent, ne connectez jamais à votre appareil des dispositifs de type USB si vous ne connaissez pas leur provenance.

N'oubliez pas que la plupart des infections par ransomware sont le fait d'attaques d'ingénierie sociale. Autrement dit, des attaques à travers lesquelles les cybercriminels tentent de vous duper et de vous inciter à cliquer là où vous ne devriez pas.

Il est donc essentiel que vous soyez vigilant et informé des nouvelles menaces qui pourraient se présenter sur le réseau. Le renforcement de la sensibilisation à la cybersécurité est l'une des meilleures mesures de prévention contre les cyberattaques.