Le ransomware est un malware qui recherche un disque dur contenant les informations précieuses d’un utilisateur (documents, tableurs, images ou encore bases de données) et qui chiffre tout sur son passage. Les fichiers sont donc verrouillés. Ensuite, le ransomware affiche un message qui demande à l’utilisateur de payer une rançon pour récupérer les données.

Si la victime paie, plusieurs scénarios peuvent avoir lieu :

• Parfois les cybercriminels envoient vraiment la clé de déchiffrement et quelques instructions ;
• Parfois les escrocs prennent simplement l’argent de la victime puis disparaissent ;
• Il arrive aussi que les cybercriminels ne puissent pas restaurer les données même s’ils en ont envie. Certains ransomwares endommagent les fichiers irrévocablement.

Le ransomware accède à l’ordinateur de diverses façons. Par exemple, vous connectez une clé USB infectée ou téléchargez quelque chose depuis un site douteux. Les e-mails avec des pièces jointes dangereuses ou des liens qui redirigent vers des sites malveillants sont la principale source d’infection.

Ne paniquez pas si vos données ont été chiffrées. Vous êtes dans une mauvaise situation mais vous pouvez peut-être récupérer vos fichiers :

• Ne payez pas. Chaque paiement de rançon est une contribution financière au développement de malwares et montre aux cybercriminels que leur système est rentable. De plus, cela pourrait ne pas fonctionner puisque vous risquez de ne rien recevoir même si vous avez rempli votre part du marché.
• Utilisez le service Crypto Sheriff du site No More Ransom pour savoir quel malware a infecté votre disque dur. Il existe peut-être un outil de déchiffrement que vous pouvez utiliser pour récupérer vos données sans payer un centime.
• No More Ransom est une initiative soutenue par Europol et plusieurs entreprises qui luttent contre la cybercriminalité et qui abrite des dizaines d’outils de déchiffrement.
• Si vous ne trouvez pas d’outil de déchiffrement pour le ransomware dont vous êtes victime, vérifiez de temps à autre. Il pourrait y en avoir un à tout moment.

Comment vous protéger des ransomwares :

1.  Faites de sauvegardes
2. Faites attention aux messages
3. Evitez les sites douteux
4. Mettez vos programmes à jours dès que possible
5. Installez une solution de sécurité

Lire l’intégralité de l’article sur :

• https://www.kaspersky.fr/blog/ransomware-five-tips/17533/

Views: 12