Alerte : les "ransomwares" déferlent sur la France
Les internautes français sont invités à redoubler de vigilance, car le web hexagonal est la cible d’importantes vagues d’attaque de ransomwares, ces logiciels malveillants qui permettent aux pirates de chiffrer tout ou partie des données d'un ordinateur puis de demander une rançon en échange de la clé de déchiffrement. "Parmi toutes les cybermenaces, c’est actuellement celle qui représente le plus gros risque pour les particuliers", souligne Laurent Heslault, directeur des stratégies de sécurité chez Symantec.
Dans son rapport annuel, qui vient de paraître, l’éditeur a constaté une augmentation des attaques de ransomwares de 35 % dans le monde, et de 260 % en France. Soit presque un triplement pour l'Hexagone. "Nous avons bloqué 400.000 attaques dans notre réseau en 2015", précise Laurent Heslault. La France est le troisième pays européen le plus attaqué, après l'Allemagne et le Royaume-Uni.
C’est une mauvaise nouvelle, car la lutte contre les ransomware est très difficile. Les forces de l’ordre ont beaucoup de mal à remonter les filières car l’infrastructure technique sous-jacente est généralement bien planquée dans le Darkweb, au moyen d’outils d'anonymisation tels que Tor.
Le ransomware se diffuse plutôt par spam. Il arrive souvent sous la forme d'un fichier ZIP ou d'un document Word. Le prétexte est assez sommaire: l'email fait référence à une facture payée ou non payée, une confirmation de transaction, un colis qui a été livré, etc.
Quand une machine est infectée, les fichiers sont automatiquement chiffrés et il est presque impossible de les récupérer sans payer la rançon. Par ailleurs, les auteurs de ransomware semblent avoir adopté une certaine déontologie : les fichiers sont réellement déchiffrés après paiement. "C’est le drame dans cette histoire. Les gens savent que ça marche, donc ils paient", souligne Laurent Heslault. En moyenne, la rançon demandée est de 300 euros pour un particulier. Pour les entreprises, elle peut monter à plusieurs milliers, voire dizaines de milliers d'euros.
Locky est en pleine ascension
Parmi tous les ransomwares, l'un est particulièrement actif en ce moment: Locky. Il a été découvert en février dernier et arrive, lui aussi, par spam. Selon Kaspersky, la France est le pays le plus touché, avec 469 attaques détectées à ce jour.
Heureusement, il existe des solutions pour se prémunir des ransomwares. Tout d'abord, il faut s'appuyer sur son bon sens et ne jamais ouvrir un fichier reçu par email lorsque l'émetteur n'est pas connu. Il est également recommandé d'installer une solution de sécurité avec antivirus, firewall et filtrage des pièces jointes. Par ailleurs, il faut effectuer régulièrement des sauvegardes de ses données. Même en cas d'infection, vous ne serez alors pas contraint de payer la rançon, car vous disposerez d'une copie des données chiffrées.
Mais attention, cette sauvegarde ne doit pas se faire n'importe comment. Il faut faire attention à ne pas oublier de fichiers précieux, voire utiliser un vrai logiciel de sauvegarde. Ce "backup" doit se faire dans le cloud ou sur un disque externe, en veillant que le volume de stockage ne soit pas connecté en permanence avec l'ordinateur d'origine. En effet, certains ransomwares sont capables d'utiliser cette connexion pour chiffrer les données sauvegardées, ce qu'il faut éviter à tout prix.
Petya a été déchiffré