Qu’est qu’un rançongiciel ?
C’est un logiciel malveillant qui bloque l’accès à l’ordinateur ou à des fichiers en les chiffrant et qui réclame à la victime le paiement d’une rançon pour en obtenir de nouveau l’accès.
La machine peut être infectée après l’ouverture d’une pièce jointe, après avoir cliqué sur un lien malveillant reçu dans des courriels, en naviguant sur des sites compromis ou suite à une intrusion sur le système.
Quel est le but recherché ?
Extorquer de l'argent à la victime en échange de la promesse de retrouver l’accès aux données corrompues. Certaines attaques visent juste à endommager le système de la victime pour lui faire subir des pertes d’exploitation et porter atteinte à son image.
Comment l’éviter ?
- Appliquez de manière régulière et systématique les mises à jour de sécurité du système et des logiciels installés sur votre machine.
- Tenez à jour l’antivirus et configurez votre pare-feu. Vérifiez qu’il ne laisse passer que des applications, services et machines légitimes.
- N’ouvrez pas les courriels, leurs pièces jointes et ne cliquez pas sur les liens provenant de chaînes de messages, d’expéditeurs inconnus ou d’un expéditeur connu, mais dont la structure du message est inhabituelle ou vide.
- N’installez pas d’application ou de programmes « piratés » ou dont l’origine ou la réputation sont douteuses.
- Évitez les sites non sûrs ou illicites tels ceux hébergeant des contrefaçons (musiques, films, logiciels...) ou certains sites pour adultes qui peuvent injecter du code en cours de navigation et infecter votre machine.
- Faites des sauvegardes régulières de vos données et de votre système pour pouvoir le réinstaller dans son état d’origine au besoin.
- N’utilisez pas un compte avec des droits « administrateur » pour consulter vos messages ou naviguer sur Internet.
- Utilisez des mots de passe complexes et changez-les régulièrement.
- Éteignez votre machine lorsque vous ne vous en servez pas
Que faire si je suis victime ?
- Débrancher l’équipement informatique d'Internet ou du réseau informatique.
- Alerter le service informatique.
- Ne pas payer la rançon
- Déposer une plainte et au besoin se faire assister par un avocat spécialisé.
- Identifier la source de l'infection et prendre les mesures nécessaires pour qu’elle ne puisse pas se reproduire.
- Appliquer une méthode de désinfection et/ou de déchiffrement, si elle existe.
