Ransomware : les reconnaître, s’en protéger et agir correctement.
Du jour au lendemain, vous perdez l’accès à vos photos personnelles ou à d’autres données, et un message réclamant une rançon s’affiche à l’écran. Nous vous montrons ce qui se cache derrière les ransomwares et quelles mesures prendre en cas d’urgence.
Imaginez la scène : vous ouvrez votre ordinateur portable et constatez que vous ne pouvez plus ouvrir vos fichiers ni lancer le moindre système. Une demande de rançon apparaît soudain à l’écran. En quelques minutes, votre journée se transforme en situation de crise. Un ransomware est un logiciel malveillant qui chiffre les fichiers ou bloque l’accès à un appareil. Le terme est composé des mots anglais « ransom », signifiant rançon et « software », logiciel.
Une demande de rançon apparaît généralement après le verrouillage des données. Les pirates affirment qu’ils vous rendront l’accès à vos données si vous les payez, mais vous n’avez aucune garantie. Les personnes concernées ne doivent donc pas céder à la panique et payer sans réfléchir, mais isoler l’appareil et solliciter une aide spécialisée. Pour les victimes, une attaque de ce type entraîne souvent non seulement une panne technique, mais aussi un sentiment d’insécurité, du stress et l’inquiétude quant à la sécurité de leurs données privées ou professionnelles importantes. Les cybercriminels exploitent délibérément cette situation de pression pour pousser les particuliers et les entreprises à payer une rançon.
Les ransomwares font partie de la catégorie des malwares, c’est-à-dire des logiciels malveillants. Tous les malwares ne sont pas des ransomwares : si d’autres logiciels malveillants espionnent par exemple vos données ou affichent de la publicité indésirable, le ransomware vise spécifiquement le verrouillage ou le chiffrement des données et le chantage qui s’ensuit.
En résumé :
Malware : terme générique pour désigner les logiciels malveillants
Cheval de Troie : logiciel malveillant qui se fait souvent passer pour un fichier ou une application légitime
Ransomware : logiciel malveillant qui verrouille des données ou des appareils et exige une rançon
Un ransomware peut par exemple se cacher dans une pièce jointe manipulée, un faux téléchargement ou une application frauduleuse. Les failles de sécurité présentes dans les programmes non mis à jour peuvent également être exploitées.
Le logiciel malveillant s’installe lorsque vous ouvrez un fichier ou lancez un programme. Cette procédure passe souvent inaperçue pour la personne concernée.
Le ransomware chiffre les fichiers ou bloque l’accès à l’appareil. Selon l’attaque, les supports de stockage raccordés ou les lecteurs réseau accessibles peuvent également être affectés.
Les pirates exigent un paiement, souvent en cryptomonnaie. En échange, ils promettent de déverrouiller les données. Les victimes ne doivent pas céder trop vite à cette demande.
Comment reconnaître un ransomware ?
Une attaque par ransomware n’est souvent visible que lorsque les fichiers sont déjà verrouillés. Certains signes doivent être pris au sérieux :
Sauvegardez régulièrement les photos, les documents et les fichiers personnels importants. Conservez au moins une copie de sauvegarde séparée de l’appareil, par exemple sur un support de stockage externe qui n’est pas connecté en permanence.
2. Maintenez vos appareils et vos logiciels à jour.
Installez sans tarder les mises à jour de sécurité pour votre système d’exploitation, votre navigateur, vos applications et vos autres logiciels. Les mises à jour corrigent les failles de sécurité connues.
3. Ouvrez les pièces jointes avec prudence.
N’ouvrez pas de pièces jointes inattendues, même si le message semble provenir d’une personne ou d’une entreprise que vous connaissez. En cas de doute, vérifiez par un autre moyen de communication.
4. Vérifiez les liens avant de cliquer.
Sur l’ordinateur, passez le curseur de la souris sur un lien avant de l’ouvrir. Sur le smartphone, n’ouvrez jamais directement les liens présents dans les messages inattendus.
5. Téléchargez des programmes uniquement à partir de sources fiables.
Utilisez les boutiques d’applications officielles et les sites web des différents fournisseurs. Évitez les portails de téléchargement inconnus et les copies logicielles non autorisées.
6. Utilisez un logiciel de sécurité à jour.
Un logiciel de sécurité à jour permet de détecter et de bloquer les logiciels malveillants connus. Le logiciel de sécurité ne remplace cependant pas votre vigilance.
7. Utilisez des mots de passe forts et uniques.
Utilisez des mots de passe différents pour les comptes importants et activez si possible l’authentification à deux facteurs.
8. Ne connectez pas de supports de stockage inconnus.
Les clés USB trouvées ou reçues de manière inattendue ne doivent pas être branchées sur un appareil privé ou professionnel.
Que faire si votre appareil est infecté par un ransomware ?
Si vous ne pouvez plus accéder à vos fichiers ou si une demande de rançon s’affiche, il est important de garder votre sang-froid. Les étapes suivantes vous permettront de limiter le risque de dommages supplémentaires.
Votre situation actuelle
Ce que vous devez faire
Vous avez reçu un e-mail avec une pièce jointe suspecte, mais vous ne l’avez pas encore ouverte.
Ne l’ouvrez pas, vérifiez l’identité de l’expéditeur par un autre canal, supprimez le message ou signalez-le à l’Office fédéral de la cybersécurité (OFCS).
Vous avez ouvert un fichier, mais ne constatez pour l’instant rien d’anormal.
Surveillez l’appareil et effectuez un contrôle de sécurité. Modifiez vos mots de passe importants par mesure de précaution à partir d’un autre appareil non infecté, à commencer par votre compte de messagerie.
Vous ne pouvez plus ouvrir les fichiers sur votre ordinateur.
Déconnectez immédiatement l’appareil du Wi-Fi ou du réseau et ne l’utilisez plus. N’ouvrez, ne modifiez ni ne supprimez aucun fichier afin de ne pas entraver une analyse ou une récupération de données ultérieure.
Une demande de rançon s’affiche à l’écran.
Ne payez pas précipitamment. Payer ne garantit pas que vous récupérerez vos données. Si possible, prenez une photo du message à l’aide d’un autre appareil et notez les informations de paiement ainsi que l’heure approximative de l’incident.
Vous aviez un disque dur externe connecté au moment de l’attaque.
Débranchez immédiatement tous les supports de stockage connectés et ne les utilisez plus jusqu’à ce qu’ils aient fait l’objet d’une expertise technique. Vous réduisez ainsi le risque que d’autres appareils ou copies de sauvegarde soient affectés.
Vous pensez que vos identifiants ont été volés.
Changez les mots de passe de vos comptes importants à partir d’un appareil non infecté et activez l’authentification à deux facteurs, à commencer par votre compte de messagerie.
Vous ne savez pas quels fichiers sont concernés.
Faites vérifier quels appareils et fichiers sont concernés et s’il est possible de supprimer le logiciel malveillant ou de restaurer les données.
Vous avez reçu un e-mail avec une pièce jointe suspecte, mais vous ne l’avez pas encore ouverte.
Ce que vous devez faire
Ne l’ouvrez pas, vérifiez l’identité de l’expéditeur par un autre canal, supprimez le message ou signalez-le à l’Office fédéral de la cybersécurité (OFCS).
Votre situation actuelle
Vous avez ouvert un fichier, mais ne constatez pour l’instant rien d’anormal.
Ce que vous devez faire
Surveillez l’appareil et effectuez un contrôle de sécurité. Modifiez vos mots de passe importants par mesure de précaution à partir d’un autre appareil non infecté, à commencer par votre compte de messagerie.
Votre situation actuelle
Vous ne pouvez plus ouvrir les fichiers sur votre ordinateur.
Ce que vous devez faire
Déconnectez immédiatement l’appareil du Wi-Fi ou du réseau et ne l’utilisez plus. N’ouvrez, ne modifiez ni ne supprimez aucun fichier afin de ne pas entraver une analyse ou une récupération de données ultérieure.
Votre situation actuelle
Une demande de rançon s’affiche à l’écran.
Ce que vous devez faire
Ne payez pas précipitamment. Payer ne garantit pas que vous récupérerez vos données. Si possible, prenez une photo du message à l’aide d’un autre appareil et notez les informations de paiement ainsi que l’heure approximative de l’incident.
Votre situation actuelle
Vous aviez un disque dur externe connecté au moment de l’attaque.
Ce que vous devez faire
Débranchez immédiatement tous les supports de stockage connectés et ne les utilisez plus jusqu’à ce qu’ils aient fait l’objet d’une expertise technique. Vous réduisez ainsi le risque que d’autres appareils ou copies de sauvegarde soient affectés.
Votre situation actuelle
Vous pensez que vos identifiants ont été volés.
Ce que vous devez faire
Changez les mots de passe de vos comptes importants à partir d’un appareil non infecté et activez l’authentification à deux facteurs, à commencer par votre compte de messagerie.
Votre situation actuelle
Vous ne savez pas quels fichiers sont concernés.
Ce que vous devez faire
Faites vérifier quels appareils et fichiers sont concernés et s’il est possible de supprimer le logiciel malveillant ou de restaurer les données.
Un incident lié à un ransomware soulève de nombreuses questions : est-ce qu’un seul appareil est concerné ? Mes données personnelles ont-elles été divulguées ? Pourra-t-on récupérer mes fichiers ? Faut-il signaler l’incident ? Avec le TCS Livret Cyber Protection, vous bénéficiez d’une personne de contact dédiée. Nos spécialistes en cybersécurité vous accompagnent dès les premiers soupçons pour vous aider à évaluer la situation et coordonnent si nécessaire les étapes suivantes.
Notre aide en cas de cyberattaque commence par une analyse claire et sereine.
« Nous sommes la première voix calme et compétente du monde réel que la victime entend. De nombreuses personnes concernées subissent une pression énorme et ne savent pas si elles doivent payer la rançon ou prendre le risque de perdre des données importantes. C’est précisément dans ce contexte incertain que nous les aidons à analyser objectivement la situation et à planifier les prochaines étapes. »
Melissa Wong, Group Chief Product Officer chez bolttech, partenaire de cyberprotection du TCS
Le TCS vous soutient avant et après une cyberattaque.
Conseils personnalisés jour et nuit : en cas d’urgence, vous n’avez pas à vous demander ce qu’il faut faire. Nos Case Managers vous accompagnent jour et nuit, coordonnent les prochaines étapes et veillent à ce que vous bénéficiez d’un soutien adapté.
Système d’alerte précoce en cas d’utilisation abusive des données : TCS IDProtect vous informe lorsque vos données personnelles, telles que votre adresse e-mail, votre numéro de téléphone ou les informations de votre carte de crédit apparaissent dans des fuites de données connues. Vous pouvez ainsi agir avant qu’un préjudice plus important ne survienne.
Service de blocage de carte en cas d’urgence (en exclusivité pour les membres du TCS) : en cas d’utilisation abusive des données de paiement ou de perte d’une carte, il vous suffit, en tant que titulaire du TCS Livret Cyber Protection, de passer un appel. Le service de blocage de carte vous aide à faire bloquer rapidement les cartes concernées.
Protection contre les préjudices financiers : en cas de préjudice financier causé par une cyberattaque, le TCS Livret Cyber Protection couvre jusqu’à CHF 5’000.–.
Assistance juridique par des spécialistes : en cas d’utilisation abusive de vos données ou de conséquences juridiques, les 80 avocats et juristes spécialisés du TCS sont à vos côtés. Les frais de justice et de procédure sont couverts jusqu’à CHF 300’000.–.
Assistance technique par des spécialistes en cybersécurité : que ce soit pour un compte piraté, un vol de données ou une fraude en ligne, nous vous aidons, en collaboration avec notre partenaire bolttech, à analyser l’incident, à assurer la sécurité de vos comptes et à prendre les mesures qui s’imposent.
Les ransomwares peuvent se propager sous forme de chevaux de Troie, par exemple lorsque le logiciel malveillant se déguise en facture, candidature ou autre document légitime. L’objectif d’une attaque par ransomware est toujours de soutirer des sommes d’argent en bloquant des données ou des appareils.
Comment se fait-on infecter par un ransomware ?
Les méthodes les plus courantes sont les pièces jointes piégées, les téléchargements malveillants, les faux logiciels et les failles de sécurité non corrigées. Les supports de stockage infectés peuvent également représenter un danger.
Dois-je payer la rançon ?
Payer la rançon ne garantit pas que vous retrouverez l’accès à vos données. Déconnectez l’appareil du réseau, documentez la demande et faites appel à une assistance technique.
Puis-je supprimer moi-même les ransomwares ?
Il est déconseillé de tenter de supprimer le ransomware par vos propres moyens sans disposer des connaissances techniques suffisantes. Toute modification apportée au système peut compliquer l’analyse ou la récupération des données. Faites examiner l’appareil concerné par une personne qualifiée.
Un antivirus protège-t-il efficacement contre les ransomwares ?
Les logiciels de sécurité à jour sont capables de détecter et de bloquer les menaces connues, mais leur protection n’est pas sans faille. Les mises à jour, la prudence lors de l’ouverture des pièces jointes et la réalisation de sauvegardes indépendantes restent essentielles.
Une sauvegarde peut-elle également être chiffrée ?
Une sauvegarde peut être compromise si le support de stockage reste connecté en permanence à l’appareil ou est accessible via le réseau pendant l’attaque. Une copie de sauvegarde doit donc être conservée séparément.
Je souhaite me protéger contre les ransomwares. Quel prestataire choisir en Suisse ?
Il existe en Suisse différents fournisseurs de solutions de cybersécurité, de programmes antivirus et de cyberassurances. Le choix du prestataire dépend de la protection que vous recherchez :
Protection technique : il s’agit notamment des antivirus, des logiciels de sécurité, des sauvegardes régulières et des mécanismes de protection contre les logiciels malveillants.
Aide en cas d’urgence : certains prestataires offrent en outre une aide pour faire face à un cyberincident, par exemple une assistance technique, des conseils juridiques ou un soutien financier en cas de sinistre.
Prévention et détection précoce : les solutions permettant d’effectuer des contrôles de sécurité, de surveiller les fuites de données ou d’obtenir une assistance en cas d’incidents suspects sont particulièrement recommandées.
Il est important de ne pas vous fier exclusivement à un logiciel. Une protection efficace contre les ransomwares repose sur plusieurs éléments : des mises à jour de sécurité régulières, des sauvegardes fréquentes, une gestion prudente des pièces jointes et liens suspects ainsi qu’une personne de contact compétente en cas d’urgence.
Avec le TCS Livret Cyber Protection, nous vous accompagnons avant, pendant et après une cyberattaque : dès le moindre doute, nos membres peuvent s’adresser à un Case Manager et se faire aider pour évaluer la situation. En cas d’incident, vous pouvez compter sur une assistance technique, juridique et financière, en fonction de la situation.
Où puis-je signaler un incident lié à un ransomware ?
Les cyberincidents peuvent être signalés à l’Office fédéral de la cybersécurité (OFCS). Selon le dommage et les circonstances, il peut être utile de contacter la police également.
