Se protéger des RansomWare (rançongiciels)

Le CERT (organisme gouvernemental de veille, d’alerte et de réponse aux attaques informatique) à lancé une nouvelle mise en garde contre les «rançongiciels», et en particulier contre le virus Cryptofortress.

Ce virus se propage à partir de pièces jointes d’emails, vous avertissant notamment que vous avez reçu un fax : vous êtes invités à cliquer sur la pièce jointe. Or, on ne rappelle jamais assez qu’il ne faut surtout pas cliquer sur une pièce jointe sans être certain qu’elle est légitime.

Comment savoir si un email est légitime

Quatre réflexes à avoir :

1. n’ayez pas une confiance aveugle dans le nom de l’expéditeur : demandez une confirmation (téléphone ou mail) en cas de doute ;
2. méfiez vous des pièces jointes : ne pas les ouvrir si vous ne vous attendez pas à les recevoir ou si l’expéditeur est incertain ;
3. méfiez vous des lien permettant d’accéder à des sites Web : ne pas les suivre si vous ne vous attendez pas à les recevoir ou si l’expéditeur est incertain ;
4. ne répondez jamais à une demande d’information confidentielle : compte informatique, compte bancaire,

Le fonctionnel du rançongiciel

Une fois installé, le virus Cryptofortress, comme tous les «rançongiciels», transforme l’ensemble des fichiers présents sur votre ordinateur mais aussi sur vos lecteurs réseau. Ces fichiers sont «cryptés» (« chiffrés » pour êtres précis), rendus inexploitables, et le logiciel invite à payer une rançon pour espérer obtenir la clé de déchiffrage.

Pour limiter l’effet des « rançongiciels », il faut non seulement avoir des sauvegardes (voir notre conseil Vos données sont-elles bien protégées ?), mais surtout des sauvegardes non modifiables ou «hors ligne», pour éviter qu’elles soient elles aussi «cryptées».