Qu'est-ce qu'un ransomware et comment en protéger vos précieux fichiers

Qu'est-ce que cela signifierait si vous perdiez tous vos documents personnels, comme vos photos de famille, recherches ou dossiers commerciaux? Combien paieriez-vous pour les récupérer ? Il existe une forme de cybercriminalité en plein essor qui dépend des réponses à ces questions.

Vous avez probablement entendu parler de virus et de logiciels malveillants. Ces logiciels dangereux peuvent s'introduire dans votre ordinateur et faire des ravages. Les auteurs de logiciels malveillants ont l'intention de voler vos données et de perturber le bon fonctionnement de vos appareils numériques.

Ensuite, il y a les ransomwares. Ceci est conçu par des cybercriminels pour extorquer des données à des utilisateurs innocents, et devient rapidement une menace pour les individus, les utilisateurs des petites entreprises et des entreprises.

Contrairement aux logiciels malveillants, ransomware ne vole pas de données. Plutôt, il le retient captif en cryptant les fichiers, puis en affichant une demande de rançon sur l'écran de la victime. Il exige le paiement de la cyber-extorsion et menace l'effacement des données autrement.

Alors que le concept de ransomware existe depuis plus de 20 ans, ce n'est qu'en 2012 que plusieurs avancées technologiques clés se sont alignées et lui ont permis de prospérer.

Maintenant, les ransomwares ont évolué. Il combine le cryptage des fichiers, il utilise des réseaux "sombres" pour dissimuler l'attaquant, et utilise (ou, plutôt, abus) crypto-monnaies, comme Bitcoin, pour empêcher les forces de l'ordre de retracer le paiement de la rançon jusqu'à la tanière de l'attaquant.

Pour un petit coût initial et avec un faible risque de se faire prendre, les développeurs de ransomwares peuvent générer de bons rendements :les estimations du secteur vont de 1, 000% à 2, 000% de retour sur investissement.

Qu'est-ce qui stimule la prolifération des ransomwares ?

Payer de petites rançons ne fait qu'aggraver le problème. Si vous ne le faites pas, vous perdez vos données; si vous payez, alors vous contribuez à une aggravation du problème.

Pourtant, pour les créateurs de ransomwares, c'est un business lucratif. Les chiffres de l'industrie varient considérablement, mais les rapports suggèrent que les développeurs peuvent gagner plus d'un million de dollars par an, ce qui est suffisant pour attirer des programmeurs et des ingénieurs qualifiés.

Il y a eu de nombreux rapports d'entreprises australiennes payant des rançons. Même les autorités ne sont pas en sécurité, avec plusieurs services de police aux États-Unis ayant payé des rançons afin de récupérer des fichiers. Et nous avons même vu des rapports selon lesquels des experts du FBI ont conseillé aux victimes de « simplement payer la rançon » si elles ont besoin de leurs données.

La plus grande préoccupation avec les ransomwares est la vitesse à laquelle ils s'adaptent pour lutter contre les protections de sécurité. Nous avons récemment examiné l'évolution des ransomwares et constaté que les développeurs de ransomwares apprennent de leurs erreurs dans les versions précédentes. Chaque génération comprend de nouvelles fonctionnalités, et des stratégies d'attaque améliorées.

Nous avons également constaté que plus de 80 % des souches récentes de ransomware utilisaient des fonctionnalités de sécurité avancées qui les rendaient difficiles à détecter, et presque impossible à "craquer". Les choses ne semblent pas bonnes pour les utilisateurs finaux ; les ransomwares utilisent de plus en plus le cryptage avancé, la mise en réseau, technologies d'évasion et de paiement. Les développeurs font également moins d'erreurs et écrivent de « meilleurs » logiciels.

Il n'est pas exagéré d'imaginer un développeur de ransomware travaillant actuellement sur des moyens d'attaquer même les bases de données d'entreprise, ou des versions qui restent basses alors qu'elles identifient tous vos disques de sauvegarde.

Comment se protéger

La récupération de fichiers à partir d'un ransomware est impossible sans l'approbation de l'attaquant, vous devez donc éviter la perte de données en premier lieu. La meilleure chose à faire est de pratiquer une bonne « hygiène numérique » :

• Ne soyez pas la proie de l'ingénierie sociale ou du phishing, c'est là qu'un attaquant tente de vous faire révéler des informations sensibles. Si vous recevez un e-mail suspect de votre grand-mère ou de vos collègues de travail, demandez-vous si c'est inhabituel avant vous cliquez. Si vous n'êtes pas sûr, contacter l'expéditeur via un autre support, comme leur passer un coup de fil, recouper

• N'installez aucun logiciel, plugins ou extensions à moins que vous ne sachiez qu'ils proviennent d'une source fiable. En cas de doute, demandez et ne vous fiez qu'à des sources de téléchargement fiables. Et surtout ne soyez pas tenté de ramasser les clés USB trouvées sur votre chemin

• Mettez à jour votre logiciel (comprenant votre système d'exploitation, navigateur Web et autres logiciels installés) régulièrement pour vous assurer que vous utilisez toujours les dernières versions

• Sauvegarde! Les documents importants doivent être traités comme des biens de valeur. Munissez-vous d'une main pleine de clés USB et faites pivoter vos sauvegardes quotidiennement ou hebdomadairement, et ne laissez pas les clés USB branchées (les souches de logiciels malveillants actuelles peuvent analyser les disques USB amovibles). Avoir plusieurs copies signifie que l'effort contradictoire pour vous retenir contre une rançon est à peu près sans valeur.

Les ransomwares sont une menace très réelle. Sa croissance rapide est due au faible risque pour les attaquants et à de bons rendements financiers. Nous devons tous garder une longueur d'avance. Commençons maintenant et soyez prudent, pas désolé !