Rançongiciel

Qu’est-ce qu’un rançongiciel ?

Un rançongiciel, aussi connu sous le nom de ransomware, est un type de logiciel malveillant (malware) qui chiffre le contenu de votre appareil, le rendant inutilisable, puis propose de restaurer votre appareil (votre téléphone, ordinateur ou tablette) en échange d’un paiement à l’opérateur du rançongiciel.

Comment fonctionne le rançongiciel ?

Le rançongiciel est une utilisation malveillante d’une technique appelée chiffrement. Le chiffrement transforme des données significatives et utilisables en une forme incompréhensible et brouillée. Les données originales ne peuvent être restaurées qu’en utilisant une petite donnée secrète appelée « clé ». Le rançongiciel chiffre les données sur votre appareil (tels que documents, tableurs, photos et autres fichiers), les rendant effectivement inutilisables. La clé nécessaire pour annuler (ou « déchiffrer ») le chiffrement est détenue par l’opérateur du rançongiciel, qui propose de vous donner la clé et de vous permettre de récupérer vos données en échange d’un paiement.

Les objectifs des opérateurs de rançongiciels varient. Un objectif est simplement de gagner de l’argent grâce aux paiements de rançon, en libérant le rançongiciel de manière plus ou moins indiscriminée. Cependant, parfois l’objectif est de nuire ou d’embarrasser une cible spécifique, comme une entreprise particulière, en causant la perte de données et l’interruption des activités.

Comment puis-je éviter d’avoir un rançongiciel sur mes appareils ?

Adopter de bonnes pratiques pour vous protéger contre les logiciels malveillants (malware) réduira le risque d’être victime d’un rançongiciel (ransomware). Les plus importantes sont :

• Veillez à toujours mettre à jour les logiciels que vous utilisez pour qu’ils disposent des dernières correctifs de sécurité (security). Cela est particulièrement important pour votre système d’exploitation (OS) et votre navigateur, qui vous informeront souvent lorsqu’ils nécessitent une mise à jour.
• Activez la fonctionnalité de navigation sécurisée dans votre navigateur Web. Tous les principaux navigateurs prennent en charge cette fonctionnalité, qui peut vous avertir si vous êtes sur le point de visiter un site connu pour héberger des logiciels malveillants.
• Sur les appareils mobiles, n’installez que des applications provenant des magasins d’applications officiels. Sur les appareils de bureau ou portables, n’installez que des applications provenant de magasins d’applications officiels ou d’entreprises réputées.
• Faites preuve de prudence lorsque vous cliquez sur des liens dans les messages et les e-mails : Vérifiez l’origine et méfiez-vous des liens provenant de personnes ou d’entreprises que vous ne connaissez pas.
• Une autre pratique importante est de faire des sauvegardes régulières de vos données importantes. Cela n’empêchera pas l’obtention d’un rançongiciel, mais vous permettra de vous remettre d’une attaque de rançongiciel en restaurant depuis une sauvegarde. Vous pouvez utiliser un service basé sur le cloud pour les sauvegardes, ou utiliser un disque dur personnel. (Si vous utilisez votre propre disque dur, il est préférable de le garder déconnecté de votre appareil principal sauf lorsque vous faites des sauvegardes ; si vous êtes victime d’un rançongiciel, il n’encriptera pas aussi votre disque de sauvegarde.)

Que dois-je faire si je suis victime d’un rançongiciel ?

Idéalement, vous avez une sauvegarde récente de vos données importantes. Si c’est le cas, la meilleure chose à faire est de réinitialiser votre appareil, de s’assurer qu’il a toutes les mises à jour logicielles disponibles et ensuite de restaurer depuis votre sauvegarde.

Il n’est généralement pas conseillé de payer la rançon. Il n’y a aucune garantie que vous pourrez débloquer votre appareil même si vous payez. Les personnes qui exploitent les rançongiciels ne sont pas dignes de confiance. Payer la rançon devrait être un dernier recours, et n’est pas recommandé.