Qu'est-ce qu'un Ransomware ?

Le ransomware - ou rançongiciel - est une cybermenace qui touche particulièrement les entreprises. Il consiste à chiffrer les données de la victime et à exiger une rançon pour leur déchiffrement. Nous vous expliquons en quoi consiste précisément le ransomware, comment s’en protéger et comment réagir quand l'attaque a eu lieu.

Un ransomware, c'est quoi ?

Un ransomware est un type de malware (logiciel malveillant) qui verrouille et chiffre les données d'un utilisateur. Le cybercriminel demande ensuite une rançon (souvent en cryptomonnaie, car difficilement traçable) pour en restaurer l'accès.

Ces attaques peuvent toucher n'importe quel utilisateur, mais ciblent surtout les organisations (entreprises, associations, institutions…), puisqu’elles manipulent souvent des données critiques.

Le principe de fonctionnement d'un ransomware est de profiter des vulnérabilités des systèmes informatiques pour infiltrer et verrouiller les données, causant ainsi d'importants dommages financiers et opérationnels. Son chiffrement est généralement robuste, et il est pratiquement impossible de récupérer les données sans la clé de déchiffrement.

Les conséquences d'une attaque de ransomware peuvent être très graves pour une entreprise. Si les données verrouillées n’ont pas fait l’objet d'une sauvegarde régulière et sont nécessaires à l’activité, l’attaque provoque l'interruption des opérations commerciales et peut entraîner la perte de confiance des clients et des partenaires et des pertes financières.

Quels sont les différents types de ransomwares ?

Lorsque l’on parle de ransomware dans le monde de l’entreprise, on fait généralement référence aux cryptolockers : ce sont des malwares qui chiffrent les données et empêchent ainsi leur accès. Certains d’entre eux, comme WannaCry ou Ryuk, sont également des virus. Cela signifie qu'ils sont en mesure de se propager sur le réseau et d'effectuer le chiffrement des fichiers sur des appareils connectés.

Cependant, il existe d’autres types de ransomwares, moins sophistiqués mais tout aussi malveillants :

• Le screenlocker bloque complètement l'accès à votre système et empêche toute interaction avec vos fichiers et applications. Cette variante de ransomware affiche un écran de verrouillage exigeant une rançon, parfois avec un compte à rebours pour pousser à agir dans l'urgence et à payer rapidement ;
• Le scareware prétend que l’ordinateur a été infecté ou rencontre un problème sérieux qui nécessite un paiement pour être résolu. Certains scarewares peuvent verrouiller l'ordinateur, mais beaucoup se contentent de submerger l'utilisateur de pop-ups alarmistes sans réellement chiffrer les fichiers ;
• Le doxware ou leakware, encore plus insidieux, affirme détenir des informations sensibles et menace de les divulguer si une rançon n'est pas payée. Ici, les attaquants ne prétendent pas avoir bloqué l’ordinateur mais se servent tout de même d’un malware pour afficher le message sur l’appareil et vous effrayer.

Comment se protéger des ransomwares ?

Pour assurer la protection contre les ransomwares, la première étape est de maintenir tous les systèmes informatiques et logiciels à jour pour réduire les vulnérabilités. Comme évoqué précédemment, les ransomwares sont des logiciels malveillants. Ainsi, l'utilisation de solutions antivirus fiables, combinées à des configurations de pare-feu strictes, contribue grandement à prévenir la menace.

Cependant, en cybersécurité, le plus grand risque reste l’erreur humaine. Les ransomwares sont très souvent téléchargés par un utilisateur, suite à la réception d’un e-mail de hameçonnage (phishing). Aussi, la meilleure défense consiste à sensibiliser vos collaborateurs à ce sujet, afin qu’ils puissent reconnaître les e-mails frauduleux.

Par ailleurs, pour vous protéger des conséquences d’un ransomware, il est indispensable de procéder régulièrement à des sauvegardes de données. Celles-ci doivent être stockées dans un emplacement sécurisé, inaccessible depuis le réseau principal.

Que faire en cas d'attaque de ransomware ?

Si l’un de vos appareils professionnels a été contaminé par un ransomware, vous devez réagir vite. Dans un premier temps, il est très important de déconnecter l'appareil infecté du réseau, afin d’éviter la propagation du malware à d'autres appareils.

Surtout, il ne faut jamais - et sous aucun prétexte - payer la somme demandée par les cybercriminels. En effet, le paiement de la rançon ne garantit pas la récupération des données et encourage cette pratique. Pire encore, les assaillants seraient tentés d’attaquer à nouveau votre entreprise, en la considérant comme une cible intéressante.

Ainsi, toute coopération avec les attaquants doit être exclue. À la place, il est recommandé de contacter immédiatement une entreprise de cybersécurité pour tenter de désinfecter l'appareil et, si possible, récupérer les données. Les experts s’assureront également de renforcer vos mesures de sécurité pour prévenir de futures attaques.

Enfin, rapporter l'incident aux autorités compétentes est essentiel, surtout si les pirates informatiques ont pu mettre la main sur des données sensibles.

Bouygues Telecom Pro Keyyo vous accompagne dans votre projet télécoms.
Découvrez la Box Pro Tout-En-Un incluant des solutions de cybersécurité pour les entreprises.

En savoir plus