Les virus « ransomware »

Depuis quelques mois maintenant, une nouvelle catégorie de virus prolifère sur internet: il s’agit des ransomware (également appelé rançonlogiciels).

Sans titre

 

« Qu’est-ce qu’un ransomware ? »

Il s’agit d’un logiciel malveillant qui bloque l’ordinateur des victimes et réclame le paiement d’une rançon

en échange de la clé qui permettra de déchiffrer les fichiers impactés. Les fichiers sont ainsi cryptés et deviennent inaccessibles. De plus, si votre PC accède à des répertoires réseaux, le virus peut également se propager sur tout votre serveur.

Exemple de fichier Excel crypté (et donc inutilisable):

vvv

Le dernier crypto-ransomware en date est Locky. Vous trouverez un article sur ce virus ici.

Comment se protéger des ransomware ?

Plusieurs règles importantes sont à respecter pour se protéger contre ces logiciels :

  • Posséder un logiciel antivirus payant, ou gratuit, et tenu à jour
  • Avoir une sauvegarde de ses documents sur un disque dur externe, un NAS ou un serveur
  • Ne pas cliquer sur les liens provenant de sources inconnues (exemple : mail d’un expéditeur inconnu avec pièce jointe, ou encore lien dans le corps du message)
  • Faire une mise à jours de tous vos logiciels (système d’exploitation, navigateur internet, Flash, Java, etc..)

Que faire en cas d’infection ?

Les solutions sont malheureusement peu nombreuses, car réussir à supprimer le virus de votre ordinateur ne vous rendra pas vos fichiers. Théoriquement, la seul façon de pouvoir récupérer vos fichiers serait d’avoir le mot de passe de chiffrement. Sans ce mot passe, il est impossible de récupérer vos données.

C’est pour cela qu’il est très important d’avoir une sauvegarde régulière de vos documents !

Pour vos débarrasser de ce virus, vous pouvez faire ces manipulations:

  • Utiliser les différents outils de désinfection disponibles sur le Web, comme MalwareBytes, ADWCleaner, Rogue Killer, etc…
  • Plus radicale, mais la solution la plus efficace: procéder au formatage de son PC.

Votre société est sujet à ce type d’infection, vous souhaitez vous prémunir contre ces attaques, ou tout simplement avoir de plus amples informations à ce sujet ?
Nous vous invitons à nous contacter à l’adresse devis@globanet.fr .

1 réflexion sur « Les virus « ransomware » »

  1. Merci pour l’article, nous serons vigilant !

    Et merci pour la réparation du serveur, romain a été très réactif.

    A bientôt,

     

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *