Qu’est-ce qu’un rançongiciel?
Un rançongiciel est un type de logiciel malveillant qui chiffre, ou verrouille, les fichiers de votre ordinateur et exige qu’un cybercriminel soit payé pour les déverrouiller. Les rançons sont souvent exigées en bitcoins, car ceux-ci sont plus difficiles à retracer pour les forces de l’ordre.Une menace en hausse
L’Agence de l’Union européenne pour la cybersécurité (ENISA) qualifie notre époque d’« âge d’or des rançongiciels ». Il s’agit de l’un des types de cyberattaques les plus dommageables auxquels le monde est confronté aujourd’hui, et rien n’indique un ralentissement. Bien au contraire : l’impact des rançongiciels continue de croître, d’où l’importance de comprendre de quoi il s’agit et comment en empêcher la propagation.Comment puis-je rester en sécurité?
Maintenant que nous savons ce qu’est un rançongiciel et pourquoi il représente un enjeu si important, voyons comment protéger vos appareils contre l’infection.Hameçonnage
La plupart des logiciels malveillants se propagent le plus souvent par hameçonnage, et les rançongiciels ne font pas exception. L’hameçonnage est un type de cyberattaque dans lequel un cybercriminel se fait passer pour quelqu’un d’autre afin de vous inciter à cliquer sur un lien, à télécharger une pièce jointe ou à remettre des ressources (comme de l’argent ou des données). L’hameçonnage peut prendre de nombreuses formes, mais lorsqu’il est question de logiciels malveillants, ce sont surtout l’hameçonnage par courriel et l’hameçonnage par message texte (smishing) qui nous préoccupent. Voici quelques signaux d’alerte de l’hameçonnage à surveiller :- Pièces jointes : elles peuvent contenir un logiciel malveillant. N’ouvrez jamais une pièce jointe que vous n’attendiez pas sans avoir vérifié l’identité de l’expéditeur par un autre moyen de communication.
- Liens : les pages Web peuvent également infecter votre appareil avec un logiciel malveillant. Évitez de cliquer sur les liens provenant d’expéditeurs inconnus.
- Urgence : les cybercriminels veulent que vous agissiez sans réfléchir. Si l’on vous presse d’agir, faites preuve de prudence.
- Usurpations : si une adresse courriel ressemble presque à une adresse de confiance, il peut s’agir d’une usurpation (hell0@email.com plutôt que hello@email.com). Examinez attentivement les adresses courriel et les numéros de téléphone des expéditeurs.
Mises à jour
Les mises à jour permettent à votre appareil de rester protégé contre les menaces de sécurité découvertes le plus récemment. C’est pourquoi il est important de maintenir vos appareils et tous vos logiciels à jour. Cessez de reporter les rappels : installez les mises à jour dès qu’elles sont offertes. Ces notifications de mise à jour proviennent directement de l’équipe de sécurité. Si vous avez de la difficulté à vous rappeler de mettre à jour votre appareil régulièrement, songez à ajouter un rappel hebdomadaire à votre calendrier. Réservez 10 minutes, par exemple le vendredi après-midi, pour installer toutes les mises à jour publiées durant la semaine.Supports amovibles mystérieux
Les cybercriminels adorent exploiter votre curiosité naturelle. La clé USB perdue que vous avez trouvée dans le stationnement devant le bureau a peut-être été préchargée avec un logiciel malveillant et laissée là dans l’espoir que vous vous demandiez ce qu’elle contient et que vous la branchiez à un appareil de travail. Les stationnements ne sont pas les seuls endroits dangereux; les cybercriminels sont plus rusés que cela. Le Federal Bureau of Investigation des États-Unis met en garde contre les clés USB livrées par la poste. Des cybercriminels peuvent même vous vendre des appareils malveillants par l’entremise d’une plateforme de commerce électronique comme Amazon. (Astuce : méfiez-vous des produits dont le prix est nettement inférieur à celui de concurrents crédibles.) En résumé? Si vous ne savez pas d’où provient un appareil amovible, qu’il s’agisse d’une clé USB, d’un disque dur externe ou d’une souris d’ordinateur… ne le branchez pas.
Wi-Fi public et ports USB
Ces dernières années, nous sommes devenus plus attentifs aux microbes dans les lieux publics, mais qu’en est-il des cybermenaces? Les espaces communs ont la cote auprès des cybercriminels, car ils permettent d’infecter facilement les appareils de groupes entiers de personnes à la fois. Ne vous connectez jamais à un réseau Wi-Fi public si vous pouvez l’éviter. Les cybercriminels peuvent se servir d’un réseau pour infecter les appareils de toute personne qui y est connectée. Utilisez plutôt vos propres données cellulaires ou votre point d’accès mobile. Si vous devez vous connecter, un RPV peut offrir une couche de protection supplémentaire. Si vous prévoyez devoir recharger votre appareil mobile lors de vos déplacements, apportez un chargeur mural afin de le brancher directement à une prise électrique. Les ports USB publics, comme ceux des bornes de recharge, peuvent être préchargés avec des logiciels malveillants tels que des rançongiciels.Sauvegardes
Si votre appareil finit par être infecté par un rançongiciel, votre meilleure option est de l’effacer et de restaurer vos données perdues à partir d’une sauvegarde. Vous éviterez ainsi de perdre vos fichiers et il sera inutile de remettre de l’argent à un cybercriminel. Pour les appareils personnels, les experts recommandent d’utiliser un service infonuagique. Vos fichiers resteront automatiquement à jour, de sorte que vous n’aurez pas à les téléverser de nouveau manuellement chaque fois qu’une modification est apportée. Pour les appareils de travail, informez-vous auprès de l’équipe de sécurité afin de savoir comment les sauvegardes sont gérées. Est-il éthique de payer une rançon? Il est largement considéré comme contraire à l’éthique de payer la rançon d’un rançongiciel, car cela encourage les cybercriminels à poursuivre ce type d’attaques. Après tout, si ce n’était pas rentable, les cybercriminels ne perdraient pas leur temps. Il convient de souligner que, même si vous décidez de payer la rançon, rien ne garantit que les criminels respecteront leur part du marché. Cependant, comme pour toute question d’éthique, la réponse n’est pas toujours claire. Certaines situations de paiement de rançon relèvent d’une zone morale plus grise. Les hôpitaux, par exemple, se retrouvent devant une question de vie ou de mort lorsqu’un rançongiciel les empêche de prendre adéquatement soin de leurs patients.
Les rançongiciels sont peut-être en hausse, mais nous avons une arme secrète : vous. Mieux nous comprenons tous comment empêcher la propagation des rançongiciels et quoi faire en cas d’attaque, moins ils seront rentables pour les cybercriminels. Vous êtes notre première ligne de défense contre les cyberattaques. Votre organisation, et le monde entier, comptent sur vous pour aider à freiner la propagation des rançongiciels.