Soyez très très prudent actuellement avec votre ordinateur. De nombreux «ransomware» de plus en plus en plus agressifs circulent sur le net
Un ransonware ('rançongiciel' in french) est un virus comme les autres, sauf que les conséquences pour vous et pour votre ordinateur peuvent être très dommageables, surtout en entreprise.
Le principe d'un ransonware est, une fois installé, de crypter tout ou partie des fichiers de votre disque dur : vos photos, vos documents Word, Excel, ... Une fois cryptés, il vous est quasiment impossible de récuperer vos fichiers sauf à payer une "rançon" auprès des "criminels" émetteurs de ce virus. Vous aurez alors à payer autour de 300 € pour espérer récupérer tous vos fichiers au moyen d'une clé (un code) qui vous sera renvoyée et qui vous permettra de décrypter vos fichiers ! Ces mêmes braves gens vous promettent alors de ne pas recommencer sur votre ordinateur. Mais, même si vous les croyez, sachez qu'ils ne sont pas les seuls à travers le monde à utiliser cette méthode !
Ces virus, comme les autres virus, s'installent la plupart du temps :
- au travers de pièces jointes dans votre messagerie
- en cliquant sur des liens qui vous renvoient sur des fichiers exécutables.
LES SOLUTIONS :
1 - DU BONS SENS !!!
Si vos pièces jointes contiennent des fichiers avec l'extension EXE, JS, VBS, BAT, COM, REG, SCR, PIF, ... ne les ouvrez / exécutez surtout pas (sauf si vous êtes sûr de leur provenance). Ces fichiers sont la plupart encapsulés dans des fichiers compressés de type ZIP. Soyez donc prudent en ouvrant et en consultant un fichier ZIP !
Faites aussi attention aux extension de documents plus standards (DOC, XLS, DOCS, ... ) qui peuvent contenir des macro-commandes intégrant des virus. Vérifiez leur provenance auprès de l'expéditeur. En cas de doute, copiez-les dabord sur votre disque dur puis vérifiez-les avec un antivirus.
Pareil pour les liens ! N'essayez pas d'ouvrir un lien qui pointerait vers un fichier ayant une de ces extensions.
Un des derniers RansomWare, Petya, s'installe au travers d'un lien vers DROPBOX. Ce ransomware ne se contente pas de chiffrer vos fichiers pour les prendre en otage...Il remplace carrément le secteur de boot de votre ordinateur par son propre programme qui réclame alors de l'argent pour obtenir la clé de déchiffrement. Pour se répandre, Petya utilise des emails (en allemand) semblant provenir d'un chercheur d'emploi qui envoie son CV à télécharger via un lien Dropbox.
2 - UN BON ANTIVIRUS
Attention cependant : tous les anti-virus ne sont pas capables de découvrir certains ransomwares. Mais tous les éditeurs y travaillent actuellement pour essayer de contrer ces nouvelles menaces. Renseignez vous bien au moment de l'acquisition ou du téléchargement d'un anti-virus.
Avertissement complémentaire : comme pour tout virus, le Net est truffée de pages web qui vous promettent monts et merveilles pour éradiquer les menaces. Mais souvent le remède est pire que le mal. Basez-vous uniquement sur des Anti-virus reconnus et fiables. Sachez que dans la plupart des cas de ransomware qui cryptent vos fichiers, il n'existe quasiment aucune solution vous permettant de récupérer vos fichiers (sauf de céder au chantage et d'obtenir cette fameuse clé)
3 - DES SAUVEGARDES
On ne le dira jamais assez : sauvegardez vos données ! N'importe où ! Sur un disque dur externe, dans le cloud, ...
Sans vouloir vous faire peur, mais pour vous montrer que le risque est bien réel, une entreprise locale vient de faire face à ce type de menace suite à l'exécution un fichier avec extension .JS dans un fichier compressé ZIP contenu dans un mail. L'ordinateur touché a dû être complétement isolé puis reformaté. Une partie des fichiers sur le réseau a été cryptée. La sauvegarde de la veille a permis de retrouver la totalité des fichiers "vérolés". La casse a été limitée...
Pour ceux qui ont mis en place une sauvegarde automatique ou semi-automatisée, il est fortement conseillé de sauvegarder en alternance sur des supports différents ou à des emplacements différents chaque jour sur un réseau ou sur le cloud : imaginez que vos sauvegardes se fassent en pleine nuit et que vos fichiers aient été touchés juste avant la sauvegarde sans que vous ne vous en aperceviez... Et bien votre sauvegarde ne vaudra pas mieux que vos fichiers !
Un ransonware ('rançongiciel' in french) est un virus comme les autres, sauf que les conséquences pour vous et pour votre ordinateur peuvent être très dommageables, surtout en entreprise.
Le principe d'un ransonware est, une fois installé, de crypter tout ou partie des fichiers de votre disque dur : vos photos, vos documents Word, Excel, ... Une fois cryptés, il vous est quasiment impossible de récuperer vos fichiers sauf à payer une "rançon" auprès des "criminels" émetteurs de ce virus. Vous aurez alors à payer autour de 300 € pour espérer récupérer tous vos fichiers au moyen d'une clé (un code) qui vous sera renvoyée et qui vous permettra de décrypter vos fichiers ! Ces mêmes braves gens vous promettent alors de ne pas recommencer sur votre ordinateur. Mais, même si vous les croyez, sachez qu'ils ne sont pas les seuls à travers le monde à utiliser cette méthode !
Ces virus, comme les autres virus, s'installent la plupart du temps :
- au travers de pièces jointes dans votre messagerie
- en cliquant sur des liens qui vous renvoient sur des fichiers exécutables.
LES SOLUTIONS :
1 - DU BONS SENS !!!
Si vos pièces jointes contiennent des fichiers avec l'extension EXE, JS, VBS, BAT, COM, REG, SCR, PIF, ... ne les ouvrez / exécutez surtout pas (sauf si vous êtes sûr de leur provenance). Ces fichiers sont la plupart encapsulés dans des fichiers compressés de type ZIP. Soyez donc prudent en ouvrant et en consultant un fichier ZIP !
Faites aussi attention aux extension de documents plus standards (DOC, XLS, DOCS, ... ) qui peuvent contenir des macro-commandes intégrant des virus. Vérifiez leur provenance auprès de l'expéditeur. En cas de doute, copiez-les dabord sur votre disque dur puis vérifiez-les avec un antivirus.
Pareil pour les liens ! N'essayez pas d'ouvrir un lien qui pointerait vers un fichier ayant une de ces extensions.
Un des derniers RansomWare, Petya, s'installe au travers d'un lien vers DROPBOX. Ce ransomware ne se contente pas de chiffrer vos fichiers pour les prendre en otage...Il remplace carrément le secteur de boot de votre ordinateur par son propre programme qui réclame alors de l'argent pour obtenir la clé de déchiffrement. Pour se répandre, Petya utilise des emails (en allemand) semblant provenir d'un chercheur d'emploi qui envoie son CV à télécharger via un lien Dropbox.
2 - UN BON ANTIVIRUS
Attention cependant : tous les anti-virus ne sont pas capables de découvrir certains ransomwares. Mais tous les éditeurs y travaillent actuellement pour essayer de contrer ces nouvelles menaces. Renseignez vous bien au moment de l'acquisition ou du téléchargement d'un anti-virus.
Avertissement complémentaire : comme pour tout virus, le Net est truffée de pages web qui vous promettent monts et merveilles pour éradiquer les menaces. Mais souvent le remède est pire que le mal. Basez-vous uniquement sur des Anti-virus reconnus et fiables. Sachez que dans la plupart des cas de ransomware qui cryptent vos fichiers, il n'existe quasiment aucune solution vous permettant de récupérer vos fichiers (sauf de céder au chantage et d'obtenir cette fameuse clé)
3 - DES SAUVEGARDES
On ne le dira jamais assez : sauvegardez vos données ! N'importe où ! Sur un disque dur externe, dans le cloud, ...
Sans vouloir vous faire peur, mais pour vous montrer que le risque est bien réel, une entreprise locale vient de faire face à ce type de menace suite à l'exécution un fichier avec extension .JS dans un fichier compressé ZIP contenu dans un mail. L'ordinateur touché a dû être complétement isolé puis reformaté. Une partie des fichiers sur le réseau a été cryptée. La sauvegarde de la veille a permis de retrouver la totalité des fichiers "vérolés". La casse a été limitée...
Pour ceux qui ont mis en place une sauvegarde automatique ou semi-automatisée, il est fortement conseillé de sauvegarder en alternance sur des supports différents ou à des emplacements différents chaque jour sur un réseau ou sur le cloud : imaginez que vos sauvegardes se fassent en pleine nuit et que vos fichiers aient été touchés juste avant la sauvegarde sans que vous ne vous en aperceviez... Et bien votre sauvegarde ne vaudra pas mieux que vos fichiers !
Exemple d'écrans pouvant apparaitre :
et bien d'autres... malheureusement !