Quelques outils pour se libérer d’un rançongiciel

Partager l’article
Plusieurs outils mis à disposition par les autorités et les entreprises de lutte contre la cybercriminalité permettent de libérer les données cryptées par certains rançongiciels.
À en croire le dernier baromètre du Club des experts de la sécurité de l’information et du numérique (sondage OpinionWay pour le Cesin), 80 % des entreprises interrogées ont été victimes d’une cyberattaque en 2018. Et sur le podium du type d’attaques subies, les rançongiciels occupent la 3 place derrière les arnaques au président et l’hameçonnage (phishing).
Pour rappel, les rançongiciels (ou ransomwares) sont des logiciels malveillants programmés pour rendre inaccessibles, en les cryptant, les données stockées sur la machine (ordinateur, serveur) qu’ils ont contaminée. Pour permettre à leurs victimes de remettre la main sur leurs données, les pirates à l’origine de l’attaque leur réclament alors une rançon. Les rançongiciels, comme beaucoup d’autres logiciels malveillants, s’attrapent, le plus souvent, en cliquant sur la pièce jointe contaminée d’un courriel, sur un lien Internet ou en naviguant sur une page web infectée.
La première chose à faire en cas d’attaque est de débrancher la machine infectée pour éviter que d’autres ordinateurs liés au réseau de l’entreprise ne soient, à leur tour, contaminés. Ensuite, il est conseillé de ne surtout pas payer. D’abord, parce que cela ne garantit en rien la libération des informations « prises en otage » et ensuite, car cela ne fait qu’encourager les hackers à continuer à utiliser les rançongiciels. Enfin, il convient de porter plainte.
S’il existe une sauvegarde saine des données prises en otage, elles pourront être récupérées sans difficulté. Dans le cas contraire, il faudra tenter de forcer le rançongiciel. Et pour nous y aider, les autorités et les entreprises de lutte contre la cybercriminalité ont créé un site baptisé sur lequel sont mis à disposition des petits programmes capables de déchiffrer des données cryptées par une centaine de rançongiciels différents.
Concrètement, il faut d’abord supprimer de la machine infectée le rançongiciel (via un logiciel anti-malwares), puis se connecter sur le site No More Ransom afin de vérifier qu’un outil de déchiffrement spécifique existe. Si c’est le cas, il ne reste qu’à le télécharger et à suivre les instructions pour le paramétrer et le lancer.
Mots clés : MultiMédia Multimédia
Auteur : Frédéric Dempuré
Date : 2019-03-07 10:00:00
À découvrir également
Lancement de Capital Initiative Bourgogne-Franche-Comté 26 Avr 2023
« On ne réfléchit plus, on a perdu tout caractère humain dans les relations professionnelles que nous avons aujourd’hui ». Lors du lancement de l’antenne Capital Initiative de Bourgogne-Franche-Comté, René Hans rappelle les valeurs qui animent tous les partenaires du groupe Hans : Combativité, Humanité, Proximité. Une vidéo à...Événement : Conférence Capital Initiative en présence de M. Arnaud Montebourg 18 Avr 2023
Notre partenaire Capital Initiative organise une conférence afin de présenter son activité et son développement. Elle se tiendra le jeudi 27 avril 2023, à Horbourg-Wihr et sera suivie d’un cocktail dinatoire nous permettant d’échanger en toute convivialité. Pour vous inscrire, rendez-vous sur le site de...Proposition #5 – la déductibilité fiscale des intérêts de compte courant d’associés. 14 Avr 2023
Ce sont les TPE et les PME qui créent les richesses garantes de l’équilibre de notre modèle social. Découvrez le livre blanc édité par IDEE PME qui se bat pour faire de la France une terre d’entrepreneurs ! Voici l’une des 62 propositions...
Sorry, the comment form is closed at this time.