Tout savoir sur les Ransomwares (rançongiciels)

Exemple :

Tout d’abord, il faut comprendre comment un tel dispositif peut s’introduire sur nos réseaux ou systèmes. Les rançongiciels s’infiltrent sur les machines via des vulnérabilités (web ou système), ou par le biais de campagnes de mailing avec une pièce jointe contenant le rançongiciel. Si l’utilisateur ouvre la pièce jointe, le programme malveillant chiffre les données situées sur le disque dur de la machine et affiche un message, une demande de rançon, à l’utilisateur. Certains ransomwares ne chiffrent pas les données de leurs victimes mais limitent toutes les interactions de l’utilisateur avec le système. C’était le cas avec le programme WinLock, le rançongiciel affichait des images à caractère pornographique sur l’écran de la victime et lui demandait d’envoyer un message surtaxé (+8€) pour recevoir un code permettant de récupérer l’accès à sa machine.

Apparus en Russie, les rançongiciels se sont répandus partout dans le monde. Il n’est pas rare d’entendre la presse énumérer les méfaits causés par ce type de logiciel. Le nom de WannaCry vous dit peut-être quelque chose. Il s’agit du nom du rançongiciel qui est à l’origine du plus grand piratage avec rançon de l’histoire d’internet. Aussi connu sous le nom de WannaCrypt ou WannaCryptor 2.0, ce ransomware aurait fait plus de 300 000 victimes dans 150 pays. Le service public de santé britannique a été l'une des principales victimes avec 48 établissements impactés, dont plusieurs ont été obligés d'annuler ou de reporter des interventions médicales. La France n’a pas été épargnée : le constructeur Renault a vu ses lignes de production immobilisées pendant un jour sur son site de Douai. Parmi les victimes, on peut aussi citer la banque centrale russe, plusieurs ministères russes, le géant américain de livraison de colis FedEx ou encore la compagnie de télécom espagnole Telefónica.

Si vous souhaitez connaître les détails techniques de ce logiciel malveillant, je vous invite à consulter l’article "Wannakey, l'outil de décryptage de wannacry" rédigé par un ingénieur spécialisé en sécurité informatique chez HTTPCS.

Petya (ou NotPetya)

Parmi les rançongiciels les plus connus, on peut aussi citer Petya (ou NotPetya). À l’origine, Petya est un ransomware open-source mais il a été modifié, d’où le terme « NotPetya ». Contrairement à WanaCrypt, Petya agit en deux temps. Tout d’abord, il chiffre une petite partie du disque dur qui contient tous les fichiers présents en mémoire, les rendant inutilisables. Dans un second temps, Petya s’attaque à la partie du disque dur qui permet de lancer le système d’exploitation. La finalité est d’empêcher l’ordinateur de la victime de démarrer sur l’OS (système d’exploitation) prévu. Une fois ces deux opérations terminées, un message apparaît sur l’ordinateur de la victime, demandant une rançon ($300), à payer en bitcoins, pour obtenir la clé de déchiffrement et ainsi récupérer l’accès à l’ordinateur.

Si vous êtes victime d’un ransomware, il ne faut surtout pas payer. En effet, même si la menace peut faire peur, vous n’avez aucune garantie concernant le déchiffrement de vos données. Par ailleurs, les données bancaires que vous saisissez pour vous acquitter du paiement peuvent être réutilisées par les développeurs à l’origine du ransomware.

La première chose à faire, en cas d’attaque, est de déconnecter sa machine du réseau : en passant par le panneau de configuration de votre système ou en débranchant directement le câble réseau. Si vous êtes connectés en WI-FI, pensez à le désactiver. Cela permettra d’éviter la propagation du malware. Suite aux attaques de masse, des outils sont publiés sur internet et permettent, dans certains cas, de récupérer vos données.