Un ransomware, ou
rançongiciel
, est un virus dont l’objectif est de prendre en otage vos
données en échange d’une rançon.
Les ransomwares se propagent souvent par email sous forme d’un exécutable
présent dans une pièce jointe.
Certains malwares de cryptage se propagent aussi en effectuant des scans
sauvages de vos adresses IP par attaques de type brut-force via les protocoles
d’accès à distance RDP.
Les utilisateurs du monde entier sont victimes des ransomwares :
les ransomwares à chiffrement sont actifs dans le monde entier.
Vous pouvez aider à arrêter les cybercriminels :
Le
chiffrement de données est une menace dangereuse, et des fichiers corrompus
représentent un problème grave. Mais il est possible de lutter contre cette
menace. Nous vous recommandons, si vous avez été piraté, de déposer une plainte
à la police.
Vous trouverez plus d'informations auprès des autorités compétentes à ce sujet en cliquant ici
.
Vous pouvez aussi contacter le service d'assistance aux victimes d’actes de
cybermalveillance cybermalveillance.gouv.fr
Les cybercriminels créent en permanence de nouveaux virus et ransomwares.
et gardent en
permanence un effet de nuisance. La meilleure prévention et de s'équiper
d'un antivirus robuste et à jour et d'effectuer des sauvegardes régulières sur
vos données.
De
nombreux décrypteurs de ransomwares existent :
Cela est possible lorsque le processus malveillant conçu par les malfaiteurs
comporte une faille ou lorsque les clés de décryptage sont libérées par les
criminels ou saisies par les autorités compétentes.
Afin de
vous aider à décrypter vos fichiers
, il faut commencer par identifier la
variante du ransomware concernée pour savoir s'il existe un décrypteur ou non.
ID Ransomware
est un site Web gratuit qui aide les
victimes à identifier les rançongiciels qui ont pu crypter leurs fichiers. Le
site est capable d'identifier plus de 300 familles de ransomware par des
extensions et des motifs de noms de fichiers spécifiques, des noms de notes de
rançon, des modèles hexadécimaux connus, des adresses e-mail, des adresses
BitCoin, etc. Si un ransomware est identifié, ID Ransomware donnera à la
victime un statut distinct pour savoir si elle est connue pour être décryptable
ou non, et fournira un lien vers une source crédible pour plus d'informations.
Documents importants pour identifier un ransomware :
·
La demande de rançon (ransom note)
·
Un ou plusieurs fichiers cryptés (il est important de ne pas
modifier son format et son extension).
Pour nous contacter, rendez-vous avec ces documents sur notre page
web d'assistance dédiée
.
Une des meilleures sources d'informations est le forum d'aide aux victimes du site anglophone Bleeping Computer
où des experts essayent chaque jour d'orienter les utilisateurs et développent même dans certains cas des décrypteurs particuliers.
