Qu'est-ce qu'un ransomware et comment s'en protéger?

Ransomware est une sorte de malware qui verrouille vos propres données en utilisant un cryptage sophistiqué. Habituellement, le moyen de le récupérer consiste à payer des frais - d'où le terme de rançon - ils retiennent littéralement vos données en otage et exigent une rançon.

Les ransomwares ne sont pas nouveaux, mais sont de mieux en mieux et plus répandus. Ils ciblent également les utilisateurs qui vont facilement payer. Les entreprises, les personnes âgées, même les services de police. NYTimes a récemment publié un éditorial à la fois drôle et glaçant sur les ransomwares, qui nous a inspiré pour écrire cet explicatif.

Que fait exactement le ransomware et existe-t-il un moyen de s'en protéger? Continuez à lire pour le découvrir.

Comment fonctionne Ransomware?

Les ransomwares, comme tout autre logiciel malveillant, se frayent un chemin à travers des pièces jointes peu fiables ou des téléchargements de fichiers piratés ou infectés. Les applications Ransomware sont un peu plus furtives que les logiciels malveillants habituels. Ils ne sont pas facilement détectables par les applications antivirus.

Une fois installé, le logiciel malveillant chiffrera tous les fichiers importants que vous pourriez avoir. Cela signifie des documents MS Office, des fichiers texte, des PDF, des vidéos, etc. Et le cryptage, en utilisant RSA-2048 est assez serré. La plupart du temps, le seul moyen de décrypter consiste à utiliser la clé privée générée par le logiciel malveillant, qui se trouve généralement sur le serveur de l'attaquant, hors de votre portée.

À court de paiement - en utilisant des cartes prépayées, des virements électroniques ou des Bitcoins, vous n’avez pas beaucoup d’options. Le prix demandé peut commencer à 500 $ ou plus. Certains ransomware continuent à augmenter le prix pour chaque semaine que vous refusez de payer.

Est-ce que tout est perdu?

En règle générale, Ransomware ne fait que verrouiller vos fichiers. Il n’est pas connu que vous voliez vos données, mais maintenant qu’ils ont accès à votre PC, rien ne les arrête. Certains nouveaux ransomwares ajoutent du matériel pornographique sur votre PC et vous proposent ensuite de le supprimer pour un prix.

Et le ransomware ne se limite pas aux PC Windows, il affecte également les smartphones Android et même les Mac.

Bien sûr, il existe toutes sortes de virus ransomware. De mort grave et impassible à certains qui ne sont que des poseurs.

Toutefois, les logiciels malveillants tels que CryptoLocker, CryptoWall et PowerLocker sont tous des menaces sérieuses.

Pour en savoir plus sur la sécurité en ligne: consultez notre Guide ultime de la gestion des mots de passe pour apprendre à créer des mots de passe forts et à préserver vos données importantes du piratage.

Le nuage

Il s'avère que même les services de cloud computing tels que Dropbox et Google Drive ne sont pas hors de portée des ransomwares. Si l'un de ces services est installé et fonctionne sur votre PC, les fichiers sur les serveurs de cloud seront également cryptés. De plus, cela pourrait compromettre votre compte cloud.

«Nous prévoyons que les variantes de ransomware qui échappent aux logiciels de sécurité installés sur un système cibleront spécifiquement les ordinateurs d'extrémité abonnés à des solutions de stockage dans le cloud telles que Dropbox, Google Drive et OneDrive. Une fois le système d'extrémité infecté, le ransomware tentera d'exploiter les informations d'identification stockées de l'utilisateur connecté afin d'infecter également les données de stockage en nuage sauvegardées », indique le rapport de McAfee sur les cyber-risques de 2015 - Source

Comment protégez-vous vos fichiers?

Disons que vous êtes le genre de personne qui ne croit pas à la nécessité de répondre aux demandes des criminels. Parce que cela ne fera que les rendre plus forts. C'est comme un enlèvement, vous ne cédez pas aux exigences.

Sauf bien sûr, quand vous n'avez pas de sauvegarde des données et que vous en avez vraiment besoin. Alors bien sûr, vous allez payer.

Pour ne pas en arriver là, votre seule option est de créer une sauvegarde. Et pas n'importe quelle sauvegarde. Une sauvegarde qui n'est pas liée à votre ordinateur et qui ne se trouve pas sur un stockage en nuage mais également connecté à votre PC. Il doit être sur un lecteur séparé, déconnecté de tout.

Cela signifie que vous devez disposer d’un disque dur externe et le sauvegarder tous les deux jours ou le week-end.

Ou effectuez une sauvegarde complètement à l'étranger, à l'aide d'un service tel que Backblaze ou Crashplan. Cela vous coûtera 5 $ par mois, mais vous pouvez sauvegarder une quantité illimitée de données de cette manière en toute sécurité.

Et la sauvegarde des données est utile pour de nombreuses autres instances. En cas de perte de votre ordinateur portable, celui-ci fait faillite, votre disque dur tombe en panne ou votre maison prend feu.

Après la sauvegarde, vous devez vous assurer de ne pas installer le malware. Cela signifie que vous ne devez pas télécharger les pièces jointes d'e-mails de personnes que vous ne connaissez pas et rester à l'écart des coins sombres d'Internet. Ne pas télécharger des fichiers piratés aidera également.

Que faire avec un ordinateur infecté?

Si votre ordinateur est infecté par un ransomware et que vous avez déjà les données sauvegardées quelque part (que vous pouvez facilement restaurer), vous voudrez vous débarrasser complètement de l'application contre les logiciels malveillants.

Pour cela, vous devez formater l'ordinateur et recommencer à zéro. Étant donné que le logiciel malveillant est crypté et qu'il est impossible pour vous de le désactiver, l'effacement est la seule option. Sinon, vous pouvez également essayer de restaurer le système à partir d'un point avant l'infection.

Faites-nous savoir votre expérience avec les ransomware dans les commentaires ci-dessous. Nous espérons cependant que vous n’avez pas de tels souvenirs à partager et que vous ne les aurez jamais.