Ransomware : que faire en cas d’attaque ?

Votre écran affiche un message de rançon et vos fichiers sont devenus illisibles ? Vous venez sans doute d’être touché par un ransomware, aussi appelé rançongiciel. C’est l’une des formes de malware les plus redoutées, et elle frappe aussi bien les particuliers que les entreprises. Pas de panique : les premières minutes comptent, et les bons gestes peuvent vraiment limiter les dégâts. On vous explique quoi faire, étape par étape.

Qu’est-ce qu’un ransomware exactement ?

Un ransomware est un logiciel malveillant qui chiffre vos fichiers ou bloque l’accès à votre ordinateur. Une fois en place, il affiche une demande de rançon : le pirate exige de l’argent en échange de la clé qui débloquerait vos données. C’est une forme de prise d’otage numérique.

L’infection arrive le plus souvent dès l’ouverture d’une pièce jointe piégée ou après un clic sur un lien malveillant reçu par e-mail. C’est d’ailleurs l’une des principales portes d’entrée du phishing. Les attaquants exploitent aussi des failles de sécurité dans des logiciels qui n’ont pas été mis à jour. C’est pourquoi un système à jour reste votre première ligne de défense.

Ransomware : que faire dans les premières minutes ?

Vous venez de subir une attaque ? Gardez votre calme et suivez ces réflexes dans l’ordre. Chaque minute compte pour éviter que la menace ne se propage.

1. Isolez l’appareil infecté

Coupez immédiatement la connexion. Débranchez le câble Ethernet de votre ordinateur ou de votre serveur, et désactivez le Wi-Fi. L’objectif est d’empêcher le ransomware de contaminer les autres appareils du réseau. Ne l’éteignez pas brutalement : un simple débranchement réseau suffit dans un premier temps.

2. Alertez votre service informatique

Si vous êtes en entreprise, prévenez sans attendre votre service informatique ou le prestataire en charge. Plus il intervient tôt, plus il pourra contenir l’attaque et prendre les bonnes mesures. Si vous gérez un parc informatique, c’est aussi le moment de relire nos conseils pour protéger une entreprise des cyberattaques.

3. Ne payez surtout pas la rançon

Une fois la rançon affichée, ne payez pas. Rien ne garantit que le cybercriminel vous rendra vos données, et payer alimente directement ce système malfaisant. Vous risquez aussi de devenir une cible récurrente. Respirez, et n’agissez pas sous le coup de la peur.

4. Conservez les preuves

Avant toute réinstallation, conservez les preuves techniques de l’attaque, idéalement avec l’aide d’une personne experte. Cela concerne notamment :

• Les fichiers de journalisation de votre pare-feu
• Des copies physiques des postes ou serveurs affectés
• Les fichiers chiffrés, utiles pour signaler l’attaque

5. Déposez plainte

Un autre réflexe essentiel : déposez plainte. Rendez-vous au commissariat de police ou à la brigade de gendarmerie dont vous dépendez. Vous pouvez aussi saisir le procureur de la République du tribunal judiciaire. Dans tous les cas, n’oubliez pas vos preuves. Si vous le pouvez, faites-vous accompagner par un avocat spécialisé. Important : la plainte doit être déposée avant la réinstallation des appareils, afin de préserver les preuves pour les experts.

Comment récupérer ses fichiers chiffrés ?

La meilleure solution reste de restaurer vos données depuis une sauvegarde saine, réalisée avant l’attaque. C’est tout l’intérêt de sauvegarder régulièrement vos fichiers sur un support externe ou un service de cloud déconnecté du reste de votre réseau.

Sans sauvegarde, le déchiffrement dépend de la variante du ransomware. Pour certaines, des outils de déchiffrement gratuits ont été publiés par les chercheurs en sécurité, notamment via le projet international No More Ransom. Avant toute manipulation, faites identifier la souche par un expert en cybersécurité : tenter un déchiffrement au hasard peut aggraver la perte de données.

Comment se protéger des ransomwares à l’avenir ?

Mieux vaut prévenir que guérir. Quelques habitudes simples réduisent fortement les risques :

• Maintenez votre système et vos logiciels à jour, et utilisez un antivirus à jour avec analyses régulières.
• Sauvegardez vos données importantes sur un support externe déconnecté, et vérifiez régulièrement que vos sauvegardes fonctionnent.
• Méfiez-vous des pièces jointes et des liens dans les e-mails, surtout venant de sources inconnues.
• Évitez de télécharger des logiciels depuis des sites douteux.
• En entreprise, formez vos équipes et mettez en place des contrôles d’accès aux données sensibles.

Pour mieux comprendre le phénomène, voici une vidéo explicative réalisée par Le Monde, intitulée Rançongiciels : comment ils piratent nos ordinateurs. Elle est très claire sur le fonctionnement de ces attaques et les risques en matière de cybersécurité.

Cela pourrait aussi vous intéresser

Ransomware : définition, fonctionnement et protection Virus, malware, spyware, ransomware : quelles différences ? Le guide à l’usage des cadres pour faire de leur entreprise une zone protégée contre les ransomwares Sécurité sur le Web : les bons réflexes pour ne plus se faire pirater