Rançongiciel (ransomware) : définition
Un rançongiciel (ransomware) est un logiciel malveillant qui chiffre vos fichiers et exige une rançon pour les rendre, souvent doublée d'une menace de publier les données volées.
Les attaquants entrent par un mail piégé, un accès à distance mal protégé ou une faille non corrigée, puis chiffrent les serveurs et les postes. Aujourd'hui, la plupart volent aussi les données avant de chiffrer : c'est la double extorsion.
La meilleure parade n'est pas de payer : ce sont des sauvegardes hors ligne testées, des mises à jour rapides et la double authentification sur les accès à distance.
Payer ne garantit ni la récupération des fichiers ni la non-publication des données.
Questions fréquentes
Qu'est-ce qu'un ransomware ?
Un ransomware, ou rançongiciel, est un logiciel malveillant qui chiffre les fichiers d'un ordinateur ou d'un réseau, puis réclame une rançon pour les débloquer. Les attaquants volent souvent aussi les données pour menacer de les publier.
Faut-il payer la rançon ?
Les autorités françaises déconseillent de payer : rien ne garantit la récupération des données, et cela finance les attaquants. Isolez les machines touchées, déposez plainte et faites-vous accompagner, par exemple via cybermalveillance.gouv.fr.
Comment se protéger d'un ransomware ?
Une sauvegarde hors ligne et testée, des mises à jour appliquées rapidement, la double authentification sur les accès à distance et la vigilance face aux pièces jointes suffisent à éviter la plupart des attaques ou à s'en relever.
Voir aussi : Malware, Règle de sauvegarde 3-2-1.
