Qu’est-ce qu’un ransomware, pourquoi c’est dangereux et comment se protéger

En 2013, un logiciel malveillant connu sous le nom de ransomware est entré dans le courant dominant en tant que nouvelle menace pour les entreprises et les consommateurs à s’inquiéter. Bien qu’il ait disparu du courant dominant pendant un petit moment après cela, il revient en force en 2016, mais les choses sont différentes maintenant. Ce n’est pas une menace sans précédent.

Dans cet article, nous discuterons des meilleures façons de vous préparer et de vous protéger contre les infections par ransomware.

Qu’est-ce qu’un ransomware exactement ?

Si vous n’êtes pas déjà familier, Ransomware mérite son nom car il agit généralement comme un logiciel qui verrouille votre système et crypte vos données. prend votre ordinateur en otage et demande une rançon pour vous le rendre. Cela vous exclura de certaines fonctionnalités qui vous laisseront, au mieux, avec un ordinateur qui fonctionne à moitié. Au pire, vous vous retrouverez avec rien de plus qu’une brique de fantaisie sur votre bureau jusqu’à ce que vous ayez amassé l’argent. Certains logiciels s’y frottent davantage en vous dirigeant vers un «forum d’assistance» destiné à vous aider à effectuer le paiement. Vous pouvez déjà voir à quel point cela peut devenir très ennuyeux. Dans bon nombre de ces cas, la seule façon d’aller de l’avant est de payer la rançon ou de remplacer le disque et de perdre l’accès à vos données pour toujours si vous ne les avez pas sauvegardées.

Alors que les anciennes formes de ransomware (telles que CryptoLocker) étaient connues pour respecter les conditions et déverrouiller les données une fois la rançon payée, il convient de noter qu’elles peuvent tout aussi bien ne pas le faire. La seule façon d’être vraiment à l’abri des ransomwares est de les empêcher de se produire.

Comment ça se propage

Pour infecter efficacement l’ordinateur de quelqu’un avec un ransomware, il doit être exécuté. Cela signifie que la victime doit délibérément, volontairement l’ouvrir. Feriez-vous cela, sachant ce qui vous attend ? Bien sûr que non! C’est pourquoi ils mentent. La clé de la propagation de tout type de malware est la tromperie. Les ransomwares peuvent se présenter comme n’importe quel type de logiciel. Dans les années 90, il prenait principalement la forme d’un faux programme antivirus. De nos jours, les pirates informatiques sont devenus plus créatifs et l’ont injecté dans des logiciels très inoffensifs et apparemment inoffensifs qui semblent présenter une certaine utilité. Parmi les cercles de piraterie, ce genre de logiciel est endémique.

Le 12 mai 2017, une cyberattaque massive, connue sous le nom de WannaCry, a réussi à infecter 230 000 systèmes sans précédent répartis dans 150 pays en utilisant une combinaison de phishing et d’exploitation de systèmes non corrigés via des blocs de messages de serveur local (SMB).

Méthodes de prévention

Dans un monde idéal, vous ne souffrirez pas du tout d’une infection par ransomware. Voici nos meilleurs conseils pour l’éviter.

1. Évitez les courriels et les liens suspects. Bien que la curiosité puisse vous tenter, cela ne vaut pas la peine de perdre l’accès à vos données les plus précieuses ou au fonctionnement de votre ordinateur. Restez loin des e-mails de spam en particulier, car la plupart des ransomwares modernes utilise le courrier électronique comme méthode de livraison.

2. Utilisez des bloqueurs de publicités sur des sites non fiables. Utilisez ABP ou uBlock Origin sur le navigateur de votre choix. En plus d’éviter d’être embourbé par les publicités, vous fermez une autre voie d’infection. Envisagez certainement d’ajouter des sites de confiance à la liste blanche, comme nous !

3. Gardez les plugins à jour ou arrêtez de les utiliser complètement. Flash et Java sont notoire à ce stade pour être des porcs de performance et pour avoir des vulnérabilités de sécurité. Il y a une raison pour laquelle tant d’entreprises technologiques essaient de les éliminer progressivement. Arrêtez d’utiliser ces plugins si possible, mais si vous devez les maintenir à jour à tout moment.

4. Mettez à jour votre système d’exploitation. Comme le montre l’exemple de WannaCry, un ransomware peut se faufiler dans votre ordinateur sur un système non corrigé. Il est toujours préférable de garder votre système d’exploitation mis à niveau vers la dernière version.

Méthodes de préparation

Même si vous ne rencontrez jamais de ransomware, vous devez toujours vous préparer au pire au cas où il (ou quelque chose d’autre) vous frapperait, vous et votre système. La meilleure façon de vous protéger est de faire des sauvegardes régulières de vos fichiers. Pour tous vos fichiers importants, assurez-vous qu’ils sont tous sauvegardés dans au moins 3 autres emplacements qui ne se trouvent pas sur votre PC actuel. Lorsque le ransomware a frappé, vous avez toujours votre sauvegarde pour restaurer vos fichiers.

Conclusion

S’il est vrai que les ransomwares peuvent parfois être supprimés ou déverrouillés, ce n’est pas toujours fiable. C’est un jeu constant du chat et de la souris entre les criminels chapeaux noirs et les hackers chapeaux blancs/entreprises technologiques qui veulent aider. En fin de compte, la meilleure façon de vous protéger est de vous préparer au pire des cas et d’empêcher une infection de se produire en premier lieu.

Mais qu’est ce que tu penses? Avez-vous déjà eu une expérience avec les ransomwares ou connaissez-vous quelqu’un qui l’a fait ? Parle-nous-en dans les commentaires!