Ransomware : les solutions pour se prémunir
5 solutions et 2 outils pour se protéger du ransomware
Être dans l’impossibilité d’accéder à ses données sur son PC : voilà le cauchemar que vous promet un rançongiciel. Ce virus s’introduit dans votre appareil et prend en otage vos informations. Heureusement, il est possible de se protéger d’un ransomware : découvrez toutes les solutions pour les identifier, vous en débarrasser et préserver votre ordinateur.
Ransomware : 5 solutions pour mettre votre PC à l’abri
Tous les jours, vous recevez certainement des messages qui vous invitent à ouvrir une pièce jointe ou à cliquer sur un lien. Des logiciels malveillants, les ransomwares, peuvent y être cachés. En un temps record, ils chiffrent vos données et les rendent inutilisables. Le but ? Vous faire verser une rançon pour obtenir la clé de déchiffrement. Même en payant, rien ne vous garantit que vous récupériez vos fichiers. Vous n’êtes pas diplômé d’un mastère en cybersécurité ? Pas de panique, vous pouvez quand même envisager des solutions pour parer les attaques de type ransomware.
1. Effectuer une sauvegarde régulière
C’est LA meilleure solution pour ne pas être à la merci d’un cyberpirate. Dupliquez vos données sur un disque physique hors réseau qui sera conservé en lieu sûr. N’oubliez pas de tester régulièrement votre sauvegarde afin de vérifier si elle fonctionne.
2. Ne pas ouvrir de messages douteux
Les hackers imitent les logos d’entreprises bien connues. Ils essaient également de créer des adresses de messagerie qui ressemblent à s’y méprendre aux adresses officielles. Vérifiez la qualité du français, le compte mail en entier et passez votre souris sur les liens sans cliquer. Vous verrez ainsi vers quels sites ces derniers renvoient. Enfin, ne communiquez jamais vos informations personnelles par mail. Vous avez un doute ? Demandez confirmation à votre contact par un autre biais.
3. Examiner l’extension des fichiers
Vous travaillez certainement avec des fichiers en .doc, .pdf ou .mp4. Les ransomwares se terminent la plupart du temps par des extensions moins connues : .pif, .exe, .scr, .cab. En cas de doute, ne les ouvrez pas.
4. Mettre à jour ses outils
Les fabricants des logiciels (suite bureautique, navigateur, antivirus, etc.) proposent régulièrement des mises à jour pour pallier des failles de sécurité. Dans la même optique, n’utilisez pas de systèmes obsolètes, qui sont des portes d’entrée faciles pour les hackers. Enfin, désactivez les macros et les tâches automatisées pour rendre le travail des pirates plus difficile.
5. Naviguer avec un compte « utilisateur »
Contrairement à un administrateur, un utilisateur dispose de moins de droits sur le système. Par exemple, il ne peut pas installer de logiciels ou accéder à certains fichiers cachés.
Se protéger du ransomware : 2 outils utiles si vous pensez en être victime
Si vous avez subi une attaque de type ransomware, vous verrez apparaître sur votre écran un message d’avertissement. Il précise le montant de la rançon ainsi que le protocole pour payer et récupérer ses fichiers. Il est important d’en faire une photo, car il contient des informations qui peuvent permettre d’identifier le ransomware et de trouver une solution. Cela peut-être par exemple :
- le nom de la menace ;
- une adresse e-mail ;
- le mode opératoire utilisé.
Si vous n’arrivez pas à déterminer quel virus a infecté votre appareil, deux outils simples sont à votre disposition :
Le site No More Ransom
Ce projet est le fruit d’une initiative d’Europol, d’un service de police néerlandais et de deux géants de la sécurité informatique. L’outil Crypto Sheriff permet de découvrir le malware en chargeant vos fichiers cryptés. Si la menace est connue, le site vous fournit le mode d’emploi pour la supprimer et tenter de déchiffrer vos données.
ID Ransomware
Dans le même registre, il peut identifier un logiciel malveillant à partir du fichier comprenant les informations de paiement. Il est capable de reconnaître plus de 1000 ransomwares. Enfin, il vous informe sur les actions à mettre en place pour l’élimination du virus et la récupération des données.
Les procédures étant parfois longues, le mieux est encore d’éviter l’infection. Si vous avez un doute sur un fichier, vous pouvez utiliser l’outil VirusTotal. Ce dernier réalise un scan pour une détection rapide des malwares. Cette analyse peut être effectuée sur une pièce jointe ou une URL. La taille de fichier maximale prise en charge est de 128 Mo.
« Le ransomware est unique parmi les cybermenaces car, pour que l’attaque réussisse, la victime doit devenir complice après les faits. » James Scott, Senior Fellow – Institute for Critical Infrastructure Technology