Qu’est-ce qu’un ransomware ?
Un ransomware (ou rançongiciel) est un type de logiciel malveillant qui chiffre, ou verrouille, les fichiers de votre ordinateur et exige le paiement d’une somme à un cybercriminel pour les déverrouiller. Les rançons sont souvent exigées en Bitcoin, car il est plus difficile à tracer pour les forces de l’ordre.Une menace en hausse
L’Agence de l’Union européenne pour la cybersécurité (ENISA) qualifie notre époque d’« âge d’or des ransomwares ». Il s’agit de l’un des types de cyberattaques les plus dévastateurs auxquels le monde est confronté aujourd’hui, et rien n’indique un ralentissement. Bien au contraire : l’impact des ransomwares continue de croître, c’est pourquoi il est important de comprendre de quoi il s’agit et comment en empêcher la propagation.Comment rester en sécurité ?
Maintenant que nous savons ce qu’est un ransomware et pourquoi il représente un enjeu si important, voyons comment protéger vos appareils contre l’infection.L’hameçonnage
La plupart des logiciels malveillants se propagent le plus souvent par hameçonnage (phishing), et les ransomwares ne font pas exception. L’hameçonnage est un type de cyberattaque dans lequel un cybercriminel se fait passer pour quelqu’un d’autre afin de vous inciter à cliquer sur un lien, à télécharger une pièce jointe ou à transmettre des ressources (comme de l’argent ou des données). L’hameçonnage peut prendre de nombreuses formes, mais lorsqu’il est question de logiciels malveillants, ce sont surtout l’hameçonnage par e-mail et le smishing (par SMS) qui nous préoccupent. Voici quelques signaux d’alerte de l’hameçonnage à surveiller :- Pièces jointes : elles peuvent contenir des logiciels malveillants. N’ouvrez jamais une pièce jointe inattendue sans avoir vérifié l’identité de l’expéditeur par un autre moyen de contact.
- Liens : les pages web peuvent elles aussi infecter votre appareil avec des logiciels malveillants. Évitez de cliquer sur les liens provenant d’expéditeurs inconnus.
- Urgence : les cybercriminels veulent que vous agissiez sans réfléchir. Si l’on vous presse d’agir, faites preuve de prudence.
- Usurpations : si une adresse e-mail ressemble presque à une adresse que vous connaissez, il peut s’agir d’une usurpation (hell0@email.com au lieu de hello@email.com). Examinez attentivement les adresses e-mail et les numéros de téléphone des expéditeurs.
Les mises à jour
Les mises à jour permettent à votre appareil de rester protégé contre les menaces de sécurité découvertes le plus récemment. C’est pourquoi il est important de maintenir vos appareils et tous vos logiciels à jour. Ne repoussez pas les rappels : installez les mises à jour dès qu’elles sont disponibles. Ces notifications de mise à jour proviennent directement de l’équipe de sécurité. Si vous avez du mal à penser à mettre à jour votre appareil régulièrement, envisagez d’ajouter un rappel hebdomadaire à votre calendrier. Réservez 10 minutes, par exemple le vendredi après-midi, pour installer les mises à jour publiées dans la semaine.Les supports amovibles inconnus
Les cybercriminels adorent exploiter votre curiosité naturelle. La clé USB égarée que vous avez trouvée sur le parking du bureau a peut-être été préchargée avec un logiciel malveillant et déposée là dans l’espoir que vous vous demandiez ce qu’elle contient et la branchiez sur un appareil professionnel. Les parkings ne sont pas les seules zones dangereuses ; les cybercriminels sont plus ingénieux que cela. Le Federal Bureau of Investigation des États-Unis met en garde contre les clés USB envoyées par courrier. Les cybercriminels peuvent même vous vendre des appareils malveillants sur une plateforme de commerce en ligne telle qu’Amazon. (Conseil : méfiez-vous des produits dont le prix est nettement inférieur à celui de concurrents fiables.) En résumé ? Si vous ne savez pas d’où provient un appareil amovible, qu’il s’agisse d’une clé USB, d’un disque dur externe ou d’une souris d’ordinateur… ne le branchez pas.
Wi-Fi public et ports USB
Ces dernières années, nous sommes devenus plus attentifs aux germes dans les lieux publics, mais qu’en est-il des cybermenaces ? Les espaces communs sont les préférés des cybercriminels, car ils leur permettent d’infecter facilement les appareils de groupes entiers de personnes en une seule fois. Ne vous connectez jamais à un Wi-Fi public si vous pouvez l’éviter. Les cybercriminels peuvent se servir d’un réseau pour infecter les appareils de toutes les personnes connectées. Utilisez plutôt vos propres données mobiles ou votre point d’accès personnel. Si vous devez absolument vous connecter, un VPN peut offrir une couche de protection supplémentaire. Si vous prévoyez de devoir recharger votre appareil mobile lors de vos déplacements, emportez un chargeur secteur afin de pouvoir le brancher directement à une prise électrique. Les ports USB publics, tels que les bornes de recharge, peuvent être préchargés avec des logiciels malveillants comme des ransomwares.Les sauvegardes
Si votre appareil finit par être infecté par un ransomware, la meilleure solution consiste à l’effacer et à restaurer vos données perdues à partir d’une sauvegarde. Vous éviterez ainsi la perte de vos fichiers et n’aurez pas à verser d’argent à un cybercriminel. Pour les appareils personnels, les experts recommandent d’utiliser un service cloud. Vos fichiers restent automatiquement à jour, et vous n’avez donc pas à les retransférer manuellement à chaque modification. Pour les appareils professionnels, renseignez-vous auprès de l’équipe de sécurité afin de savoir comment les sauvegardes sont gérées. Est-il éthique de payer une rançon ? Il est largement considéré comme contraire à l’éthique de payer la rançon d’un ransomware, car cela incite les cybercriminels à poursuivre ce type d’attaques. Après tout, si ces attaques n’étaient pas rentables, les cybercriminels ne perdraient pas leur temps. Il convient de noter que, même si vous décidez de payer la rançon, rien ne garantit que les criminels tiendront parole. Cependant, comme pour toute question d’éthique, la réponse n’est pas toujours évidente. Certaines questions relatives au paiement d’une rançon relèvent d’une zone moralement plus ambiguë. Les hôpitaux, par exemple, se trouvent dans une situation de vie ou de mort lorsqu’un ransomware les empêche de soigner correctement leurs patients.
Les ransomwares sont peut-être en hausse, mais nous avons une arme secrète : vous. Mieux nous comprenons tous comment empêcher la propagation des ransomwares et que faire en cas d’attaque, moins ils seront rentables pour les cybercriminels. Vous êtes notre première ligne de défense contre les cyberattaques. Votre organisation, et le monde entier, comptent sur vous pour contribuer à endiguer la propagation des ransomwares.