Ransomware, qu’est-ce que c’est, comment l’éviter et que faire si nous avons été infectés
Les ransomwares peuvent crypter vos fichiers et vous forcer à être payés – voici comment éviter les ransomwares ou que faire si nous avons été infectés. Le ransomware crypte vos fichiers les plus importants et vous oblige à payer pour récupérer l’accès.
Le ransomware est un type de malware qui peut bloquer l’accès à tous les fichiers de votre ordinateur, à moins que vous n’acceptiez de payer une rançon. Si vous avez été infecté par un ransomware, évitez de payer et allez plutôt « restaurer » votre ordinateur jusqu’à ce que vous ayez attrapé le virus.
Le meilleur moyen d’éviter d’être endommagé par des virus tels que les ransomwares est de sauvegarder souvent vos fichiers et de maintenir votre logiciel antivirus et votre ordinateur à jour.
Le ransomware est particulièrement insidieux : une fois qu’il infecte un ordinateur, il est généralement conçu pour crypter tous les fichiers jusqu’à ce qu’une rançon soit payée.
La seule chose que vous puissiez faire avec un ordinateur infecté est de lire les instructions de paiement du ransomware et de soumettre le paiement. La plupart du temps, le paiement doit être effectué sous forme de bitcoin, et après avoir effectué le paiement, une clé de décryptage vous sera fournie.
Les ransomwares peuvent affecter à la fois les Mac et les PC, mais la grande majorité d’entre eux sont conçus pour les PC Windows.
Comment fonctionne le ransomware
Une infection par ransomware ressemble à la plupart des autres types de logiciels malveillants. En règle générale, vous êtes infecté par un ransomware en ouvrant un fichier infecté qui arrive via un e-mail ou un site Web.
Le ransomware peut faire partie d’un Hameçonnage; par exemple, vous pouvez recevoir un e-mail vous demandant de vérifier une facture ou de payer une facture, mais le fichier joint est en fait la charge utile du ransomware.
Une fois infecté, le ransomware se déplace rapidement pour crypter vos fichiers et vous empêcher d’accéder aux outils pouvant être utilisés pour arrêter l’attaque. Selon la variante du ransomware, il peut également supprimer ou crypter des fichiers stockés sur des disques durs externes, des périphériques réseau ou des services cloud connectés (OneDrive, Dropbox, etc.). Ensuite, on vous demandera de payer une certaine somme d’argent, généralement en quelques jours, ou vous perdrez vos fichiers.
Que faire si vous êtes infecté par un ransomware
Si vous avez été infecté par un ransomware, la plupart des experts en sécurité vous recommandent de ne payez pas la rançon. Non seulement payer pour cela encourage les criminels, mais il n’y a aucune garantie que vous obtiendrez le code de décryptage ou qu’il fonctionnera correctement.
Au lieu de payer la rançon, vous protégez proactivement votre ordinateur avant être infecté. Cela signifie s’assurer que toutes les données importantes sont sauvegardées.
Le moyen le plus sûr de sauvegarder vos données est d’utiliser un disque dur externe, en utilisant un logiciel de sauvegarde qui utilise le contrôle de version. La gestion des versions garantit que chaque sauvegarde de votre PC est traitée comme une version distincte, donc si vous sauvegardez un fichier infecté, vous pouvez « revenir en arrière » à une version précédente qui n’a pas encore été infectée.
Et ne laissez pas le lecteur connecté en permanence à votre ordinateur ; une fois la sauvegarde terminée, déconnectez-le afin que le malware ne puisse pas l’infecter.
De plus, il existe des outils à votre disposition pour lutter contre les ransomwares même après une attaque. Plus de rançon Et Identifiant du ransomware, par exemple, ce sont des services gratuits que vous pouvez utiliser pour essayer de décrypter un ordinateur infecté. Les deux outils disposent d’une base de données de ransomwares en constante évolution qui peut vous aider.
Comment éviter les ransomwares
Le ransomware n’est qu’un autre type de malware, donc les mêmes conseils pour éviter les virus s’appliquent ici aussi.
- Utilisez un logiciel anti-malware et, en particulier, pensez à vous protéger avec un logiciel anti-ransomware. Certains outils anti-ransomware populaires incluent Protection contre les rançongiciels Acronis, Check Point ZoneAlarm Anti-Ransomware Et Malwarebytes 4.
- Tenez le vôtre à jour ordinateur Windows ou Mac avec les derniers correctifs et mises à jour de sécurité. La célèbre attaque de ransomware WannaCry s’est propagée plus rapidement parmi les anciens ordinateurs Windows qui n’avaient pas installé de nouvelles mises à jour depuis des années.
- Ne cliquez jamais sur des liens auxquels vous ne faites pas entièrement confiance. C’est un conseil séculaire ; n’ouvrez pas les e-mails et les pièces jointes à moins que vous ne fassiez confiance à la source et ne visitez pas ou ne cliquez pas sur des liens sur des sites Web à risque. Essayez de vous en tenir à des sources crédibles et légitimes pour télécharger des logiciels, à la fois sur votre ordinateur et sur des appareils mobiles.