Comment récupérer mes fichiers chiffrés par le ransomware Yatron, FortuneCrypt

Devons-nous payer les criminels qui prennent nos données en otage ?

Nous avons une bonne nouvelle pour toutes les victimes de logiciels malveillants tels que Yatron ou FortuneCrypt : les experts de Kaspersky ont mis au point des déchiffreurs pour récupérer les fichiers qui ont été chiffrés par ces logiciels malveillants.

Déchiffrer des fichiers chiffrés par Yatron

• Des faiblesses ont été découvertes dans le code de Yatron et les experts de Kaspersky en ont profité pour créer un déchiffreur. Si vous voyez qu’un de vos fichiers chiffrés a l’extension *.yatron, alors rendez-vous sur le site web de No More Ransom et téléchargez un outil de déchiffrage qui récupérera tous vos fichiers.

Déchiffrer des fichiers chiffrés par FortuneCrypt

• Les experts de Kaspersky ont découvert que l’algorithme de chiffrement du malware était loin d’être parfait : il leur permettait de développer un déchiffreur. Au même titre que Yatron, les victimes de FortuneCrypt peuvent télécharger un outil de déchiffrage depuis le portail de No More Ransom, à travers lequel elles pourront récupérer les données chiffrées.

Que faire avec les ransomwares sur votre ordinateur

• Dans un premier temps, ne payez pas la rançon. En payant, vous ne faîtes qu’encourager les criminels, sans garantie de récupérer vos données. Le mieux à faire dans ces cas-là est de vous rendre sur No More Ransom. Ce site Internet a été conçu par des experts issus de différentes entreprises spécialisées dans la cybersécurité et d’autorités policières du monde entier comme Kaspersky, Interpol ou encore la police néerlandaise. Cela permet aux victimes de soulager leur détresse. Le site propose des déchiffreurs pour des centaines de programmes pour palier les menaces de ce genre et sont tous gratuits.

Comment éviter d’être victime d’un ransomware :

• Ne téléchargez pas de programmes sur des sites inconnus ou suspects. Même si le nom du programme à l’air correct, le pack peut contenir quelque chose de complètement différent et dangereux.
• Ne cliquez pas sur les liens et n’ouvrez pas les pièces jointes des e-mails provenant de destinataires inconnus. Si vous recevez un message suspect et inattendu d’un ami ou d’un collègue, appelez-les pour savoir si vous pouvez ouvrir le fichier ou non.
• Assurez-vous de télécharger les dernières mises à jour de votre système d’exploitation et des programmes que vous utilisez régulièrement. Cela vous permet d’éviter les failles de sécurité dont les créateurs de ransomwares tirent profit.
• Installez une application antivirus fiable et ne la désactivez jamais, même si certains programmes vous demande de le faire.
• Sauvegardez les données importantes et stockez-les sur le Cloud, sur une clé USB ou sur un disque dur externe.

Source :

• https://www.kaspersky.fr/blog/no-more-ransom-yatron-fortunecrypt/12114/

Views: 1