Qu’est-ce qu’un ransomware ? Et pourquoi une sauvegarde est nécessaire ces temps-ci.
Un ransomware est un type de logiciel malveillant qui crypte toutes les données d’un ordinateur ou d’un réseau informatique entier d’une organisation. En raison de ce cryptage, les données ne peuvent plus être consultées par le propriétaire. Les cybercriminels demandent ensuite une certaine somme (rançon) pour décrypter à nouveau les données. Ou bien ils menacent même de publier les informations confidentielles des données qu’ils ont cryptées si aucune somme n’est versée.
Les ransomwares ne ciblent pas seulement les grandes entreprises
Il existe différents types d’attaques par ransomware. Certaines attaques ciblent un grand nombre d’ordinateurs de consommateurs en envoyant un code malveillant par e-mail (par exemple dans une pièce jointe). Une fois que l’utilisateur clique sur la pièce jointe, le code se déclenche et verrouille immédiatement l’écran en affichant un message demandant une certaine somme, tout en cryptant les données de l’ordinateur. D’autres attaques peuvent cibler des entreprises spécifiques, la rançon demandée est souvent beaucoup plus élevée.
Les ransomwares modernes attaquent d’abord votre sauvegarde
Comme la plupart des entreprises effectuent aujourd’hui des sauvegardes régulières de leurs systèmes et que de nombreux consommateurs sauvegardent également leurs fichiers et leurs photos, il était possible de restaurer les fichiers après une attaque de ransomware, sans avoir à payer.Toutefois, les cybercriminels « mettent à jour » leurs méthodes.Le ransomware moderne, une fois exécuté, va d’abord aux sauvegardes et les crypte, puis les données originales sont cryptées. De cette façon, il est impossible de restaurer un système sans perdre les données, ou sans payer la rançon demandée.
Un bon logiciel de sécurité protège contre les ransomwares, mais l’utilisateur doit rester prudent
À ce jour, il existe de bonnes suites de sécurité qui protègent également contre les ransomwares. Cependant, même le meilleur logiciel de sécurité ne peut pas tout protéger car les cybercriminels développent également leurs logiciels malveillants. Il reste très important que l’utilisateur reste prudent et fasse attention.
