Qu'est-ce qu'un ransomware et comment prévenir une attaque de ransomware ?

Le ransomware reste le choix favori des pirates informatiques en raison de sa simplicité et de son efficacité. Sans vous en douter, vous cliquez sur un lien dans un courriel ou vous installez un téléchargement, et soudain votre ordinateur se bloque. Un message apparaît à l'écran : "Vos données ont été cryptées, payez dix bitcoins pour les débloquer". Que faire ? Comment prévenir les attaques de ransomware ? Et que faire si votre organisation est touchée ? Vous trouverez les réponses à ces questions et à d'autres sur les ransomwares dans ce blog.

Toutes les deux secondes, une entreprise ou une personne quelque part dans le monde est victime d'une attaque par ransomware. Au Royaume-Uni, les ransomwares causent également des dégâts considérables : entre 2021 et 2022, le nombre d'attaques de ransomwares a augmenté de 70 %.

Selon les statistiques de la cybercriminalité, d'ici 2022 :

Qu'est-ce qu'un ransomware ?

Tout d'abord, qu'est-ce qu'un ransomware ? Le ransomware est une forme de logiciel malveillant qui "retient" littéralement les ordinateurs en otage. Lors d'une attaque par un logiciel de prise d'otage, les systèmes TIC d'une entreprise ou d'un particulier sont infectés par un programme informatique qui crypte les données du système. Celles-ci sont alors inaccessibles aux personnes concernées. En échange d'une rançon, les cybercriminels lèvent à nouveau le cryptage. Dans les attaques par ransomware, ils demandent généralement des crypto-monnaies telles que les bitcoins, qui sont plus difficiles à tracer que les monnaies officielles.

Crimes plus lourds, coûts élevés et conséquences catastrophiques

Une évolution inquiétante dans l'utilisation des rançongiciels est que les cybercriminels ne se limitent plus à exiger des rançons, mais commettent également d'autres crimes tels que l'extorsion, le vol, la fraude ou l'abus. La nature et la gravité des infractions augmentent et, avec elles, les dommages causés aux victimes.

En outre, une attaque de ransomware entraîne d'autres coûts pour les entreprises, tels que le remplacement des systèmes TIC ou l'embauche de spécialistes en TIC. En outre, elles subissent souvent une perte de revenus, car l'entreprise n'est temporairement pas pleinement opérationnelle. Beaucoup font également appel à une société de cybersécurité ou à la police. En résumé, les dommages directs et indirects causés par une attaque de ransomware peuvent être considérables.

Il n'est pas surprenant que de plus en plus d'assureurs proposent une couverture des dommages causés par la cybercriminalité dans leurs polices d'assurance des entreprises. Ce faisant, d'ailleurs, la question de savoir si le montant de la rançon est également couvert est de plus en plus débattue.

Que pouvez-vous faire contre la criminalité liée aux ransomwares ?

Les cybercriminels à l'origine des attaques par ransomware sont difficiles à traquer. Comme il est difficile de les identifier, ils ne sont généralement pas poursuivis en justice. De plus, les entreprises sont souvent disposées à payer la rançon demandée, car elles sont souvent menacées d'exposer ou de détruire des informations sensibles. Les entreprises touchées par les ransomwares craignent souvent de voir leur réputation entachée, c'est pourquoi elles n'aiment pas la publicité négative.

Prévenir les attaques de ransomware

Mieux vaut prévenir que guérir. Pas moins de 74 % des attaques par ransomware sont déclenchées par une action humaine. Pour les cybercriminels, peu importe qu'il s'agisse d'une grande organisation ou d'une entreprise individuelle, d'un organisme de soins de santé ou d'une société commerciale. L'occasion fait le larron" est leur modus operandi, et tout ce dont ils ont besoin, c'est d'un moyen de pénétrer dans votre environnement professionnel.

Par exemple, par le biais du téléchargement d'un logiciel, d'un mot de passe volé ou d'un clic sur un lien dans un courrier électronique par un employé peu méfiant. Utilisez ces conseils de l'Association des consommateurs pour réduire vos risques d'entrer en contact avec un ransomware ou un autre logiciel malveillant :

Conseils pour prévenir une attaque de ransomware :

1. Programme antivirus :

Installez un bon antivirus sur tous les appareils disposant d'une connexion internet. Faites également attention à la date d'expiration de la licence, l'antivirus fonctionnera toujours après cette date mais ne sera pas mis à jour avec les informations sur les cyber-menaces les plus récentes.

2. Mises à jour du logiciel :

Maintenez tous les logiciels de vos appareils à jour. Installez les mises à jour de votre système d'exploitation, de votre navigateur internet, des modules complémentaires de votre navigateur et d'autres programmes dès qu'elles sont proposées. Sur les appareils professionnels, le service informatique configure les mises à jour pour qu'elles s'exécutent automatiquement.

3. Courriels, textes ou applications suspects :

Vous pouvez également vérifier la véracité du message par un autre canal, par exemple en appelant l'expéditeur et en lui demandant : "Est-il vrai que vous venez de m'envoyer un courrier électronique ?

4. Documents bureautiques tiers :

N'activez pas les macros dans les documents Office que vous avez reçus de tiers, surtout si le document le demande.

5. Extensions de fichiers :

Le ransomware est souvent un fichier exécutable .exe déguisé en un autre type de fichier, par exemple un document PDF. En activant les extensions de fichiers, vous pouvez le voir.

Réparer les dégâts après une attaque de ransomware

1. Déconnectez immédiatement la connexion réseau de l'ordinateur affecté afin de réduire le risque de propagation.
2. Retirez toutes les clés USB de l'ordinateur et conservez-les séparément, car elles pourraient également être infectées.
3. Signalez l'incident à toutes les personnes concernées : contactez votre supérieur hiérarchique, le service informatique et les fournisseurs informatiques de votre organisation.
4. En tant qu'organisation, envisagez-vous de payer la rançon ? Sachez que cela ne garantit en rien la récupération de vos données. En effet, les criminels demandent parfois des contributions encore plus élevées dans un deuxième temps. En outre, c'est ainsi que ces activités criminelles se poursuivent.
5. Le service informatique de votre organisation peut essayer de décrypter lui-même les fichiers cryptés, par exemple en utilisant les programmes de récupération disponibles sur No More Ransom, une initiative de la police et d'Europol, entre autres. Remarque : il n'est pas certain que les programmes disponibles soient efficaces contre le ransomware qui a infecté votre ordinateur.
6. Faites analyser et nettoyer votre ordinateur par un expert en informatique qui comprend les ransomwares.
7. Le décryptage a échoué ? Essayez alors de limiter les dégâts en restaurant une bonne sauvegarde récente. Effectuez donc des sauvegardes régulières de vos données et documents importants.
8. Signalez-le à la police !
9. S'agit-il d'une violation de données au sens du règlement général sur la protection des données, par exemple parce que des fichiers contenant des données personnelles ont été cryptés ? Dans l'affirmative, il convient de le signaler à l'autorité chargée des données personnelles dans les 72 heures.

Sensibilisation aux ransomwares

La technologie permet d'atténuer un grand nombre de cyberrisques, mais pas tous. Une erreur est facilement commise. Un lien est cliqué en un instant, ce qui entraîne de nombreux problèmes. C'est pourquoi il est très important d'informer correctement vos employés sur les dangers des ransomwares et sur la manière dont ils peuvent eux-mêmes rester vigilants.

Zenya BOOST peut vous aider dans cette tâche. Avec BOOST, vous développez des campagnes de sensibilisation efficaces et cohérentes qui créent un contexte et une compréhension et engagent les gens sur le thème de la cybercriminalité. Cela aide les gens à comprendre pourquoi c'est important. En créant une prise de conscience, ils savent comment reconnaître un ransomware et le traiter avec sagesse.

Découvrez les possibilités de mettre en place la campagne de sensibilisation ultime avec Zenya BOOST.

Sources de données :

Office central des statistiques. (2023, 3 août).CyberSecurityMonitor 2022. Référence : https://www.cbs.nl/nl-nl/longread/rapportages/2023/cybersecuritymonitor-2022

Freeze, D. (2023, 10 juillet). Global ransomware damage costs predicted to exceed $265 billion by 2031. Cybercrime Magazine. Référencé sur : https://cybersecurityventures.com/global-ransomware-damage-costs-predicted-to-reach-250-billion-usd-by-2031/