Rançongiciel ou ransomware : Que faire ? Les conseils des experts de Lorna Discute

Introduction

Les rançongiciels, ou ransomwares, sont des logiciels malveillants qui bloquent l’accès à votre ordinateur ou à vos fichiers et réclament une rançon pour en récupérer l’accès. Découvrez comment vous protéger et réagir en cas d’attaque, grâce aux recommandations des experts de Lorna Discute.

Rançongiciel ou ransomware : Définition

Les rançongiciels chiffrent vos fichiers ou bloquent l'accès à votre ordinateur. Ils peuvent infecter votre machine après l'ouverture d'une pièce jointe, un clic sur un lien malveillant, en naviguant sur des sites compromis, ou suite à une intrusion dans le système. Les cybercriminels exploitent souvent des vulnérabilités connues dans les logiciels non mis à jour.

But recherché

L'objectif est d'extorquer de l'argent en échange de la promesse de retrouver l’accès aux données. Cependant, il n'est pas garanti que vous récupériez vos données après le paiement.

Comment se protéger des rançongiciels ?

Conseils des experts de Lorna Discute

1. Mises à jour régulières : Appliquez systématiquement les mises à jour de sécurité de votre système et des logiciels installés.
2. Antivirus et pare-feu : Maintenez votre antivirus à jour et configurez correctement votre pare-feu pour n'autoriser que des applications et services légitimes.
3. Méfiance envers les courriels suspects : N'ouvrez pas les courriels, pièces jointes ou liens provenant d’expéditeurs inconnus ou suspects.
4. Évitez les programmes douteux : N’installez pas d’applications ou de programmes piratés ou de sources douteuses.
5. Naviguez prudemment : Évitez les sites non sûrs ou illicites tels que ceux hébergeant des contrefaçons ou certains sites pornographiques.
6. Sauvegardes régulières : Faites des sauvegardes régulières de vos données et de votre système.
7. Utilisation des comptes utilisateur : Ne consultez pas vos messages ou ne naviguez pas sur Internet avec un compte ayant des droits administrateur.
8. Mots de passe sécurisés : Utilisez des mots de passe complexes et changez-les régulièrement. Assurez-vous que les mots de passe par défaut soient modifiés.
9. Éteignez votre machine : Lorsque vous ne l'utilisez pas, éteignez votre ordinateur pour éviter les attaques.

Que faire si vous êtes victime d’un rançongiciel ?

Réactions à adopter

1. Déconnectez votre machine : Débranchez le câble Ethernet ou désactivez la connexion Wi-Fi pour isoler les équipements touchés.
2. Ne payez pas la rançon : Il n'y a aucune garantie de récupération de vos données, et vous alimenteriez le système mafieux.
3. Conservez les preuves : Gardez les messages piégés, les fichiers de journalisation de votre pare-feu, des copies des postes ou serveurs touchés, et quelques fichiers chiffrés.
4. Déposez plainte : Signalez l’incident au commissariat, à la brigade de gendarmerie ou directement au procureur de la République.
5. Assistance gratuite : Les particuliers peuvent contacter l'association France Victimes au 116 006 pour un accompagnement.
6. Notifiez la CNIL : Si des données personnelles ont été compromises, notifiez l’incident à la CNIL et aux personnes concernées.
7. Analyse antivirale : Réalisez une analyse approfondie de votre appareil avec un antivirus à jour.
8. Réinstallation des systèmes : En cas de doute, reformatez les postes ou serveurs touchés et restaurez les données depuis une sauvegarde saine.
9. Assistance professionnelle : Faites-vous aider par des professionnels en cybersécurité disponibles sur cybermalveillance.gouv.fr.

Quelles infractions peuvent être retenues contre les cybercriminels ?

Infractions possibles

• Extorsion de fonds : Contrainte pour remise de fonds non volontaire, passible de sept ans d’emprisonnement et de 100 000 euros d’amende (article 312-1 du code pénal).
• Atteinte à un système de traitement automatisé de données (STAD) : Accès, suppression, modification ou altération frauduleuse des données, passibles de trois à sept ans d’emprisonnement et de 100 000 à 300 000 euros d’amende (articles 323-1 à 323-7 du Code pénal).

Conclusion

Les attaques par rançongiciel sont de plus en plus courantes. En suivant les conseils des experts de Lorna Discute, vous pouvez réduire le risque d'infection et savoir comment réagir efficacement en cas d’attaque. Protégez vos données et restez vigilant pour éviter de tomber dans ces pièges.