Ransomware

Qu’est-ce qu’un ransomware ?

Le mot “ransomware” est un terme anglais désignant un logiciel pirate exigeant une rançon. En Français, on parle de “rançongiciel”. Ce code malveillant fait partie des dispositifs régulièrement utilisés par les cybercriminels dans leurs actions menées contre les entreprises ou les particuliers, et représente environ 50% des cas de cyberattaques réussies.

Qu’est-ce qu’un ransomware ?

Un ransomware est un logiciel malveillant permettant à des pirates d’extorquer de l’argent à leurs victimes en “prenant en otage” leurs données personnelles ou professionnelles. Pour y parvenir, le rançongiciel “s’empare” des données, puis les chiffre. Le cyber-attaquant exige ensuite de sa victime le paiement d’une rançon s’il souhaite obtenir la clé de déchiffrement.

Certains ransomwares ne prennent pas en otage des données en particulier, mais bloquent tout simplement l’accès à un ordinateur ou un serveur. L’utilisateur se voit alors privé de toutes ses données, car sa machine est rendue indisponible.

Les premiers ransomwares modernes (par Internet) sont apparus au début des années 2000. Depuis, les attaques se sont multipliées. L’une des plus connues a été perpétrée en 2017 sous le nom évocateur de WannaCry. Cette attaque a touché plus de 300 000 ordinateurs dans plus de 150 pays, en exploitant une faille de Windows. Le principe reposait sur l’envoi massif d’e-mails accompagnés d’une pièce jointe piégée. Celle-ci “s’introduisait” ensuite dans le système. De nombreuses entreprises en ont été victimes. Parmi elles, Renault, Fedex ou encore Vodafone…

Quel est le but d’un ransomware ?

La grande majorité des attaques par rançongiciel est opportuniste, et profite du faible niveau de maturité des victimes en matière de sécurité numérique ou de l’absence de dispositifs de protection suffisants (pare-feu, antivirus). Cependant, on observe une croissance de ces attaques menées par des groupes cybercriminels qui, après avoir ciblé les particuliers, s’en prennent désormais aux organisations dont les moyens financiers sont importants ou dont les activités présentent un caractère particulièrement critique (hôpitaux, installations énergétiques…).

L’objectif du ransomware, comme son nom l’indique, est d’obtenir une rançon en échange du rétablissement d’un service ou de la récupération des données confisquées. Pour cela, le cyber-attaquant joue sur la panique provoquée par la privation brutale des accès aux données. Certains groupes criminels associent même la menace de publication de données sensibles à leurs rançongiciels, afin d’accroître la pression exercée sur leurs victimes.

Mais le préjudice subi par les entreprises victimes de ransomwares peut aller bien au-delà du simple paiement d’une rançon : arrêt de la production, impact sur le chiffre d’affaires, risques juridiques (conformité au RGPD), altération de l’image de marque, perte de confiance des clients, etc. De plus, la promesse d’un retour à la normale garantie par le hacker est rarement respectée.

Découvrez en 1 min pourquoi la cybersécurité doit être une priorité pour les entreprises !

Comment fonctionne une attaque par ransomware ?

Les techniques utilisées par les cybercriminels peuvent varier. Leur point commun est qu’elles exploitent toujours une faille sécuritaire ou une baisse de vigilance de l’utilisateur pour extorquer de l’argent ou de la monnaie virtuelle (comme les bitcoins).

Les différents types de ransomwares

Il existe différents types de ransomwares :

Comment se débarrasser d’un ransomware ?

Voici 5 règles à suivre pour se débarrasser d’un ransomware :

1. Dès l’apparition d’un message ou d’un changement de fond d’écran, déconnectez Internet en désactivant le Wi-Fi ou en débranchant le câble réseau Ethernet.

2. Ne payez pas la rançon demandée ! En effet, il est impossible de savoir si les attaquants tiendront parole et de plus, il est courant qu’ils laissent un virus dormant dans le but de revenir plus tard.

3. Récoltez le plus d’informations possible pour identifier le ransomware, et chercher si la clé de déchiffrement est connue. Vous pouvez ainsi procéder à une capture d’écran ou une photo de l’avertissement, noter les e-mails, les URL ou les coordonnées bitcoin qui y figurent.

4. Une fois la menace identifiée, vous pourrez vous adresser à des experts de la sécurité et des éditeurs proposant des outils de déchiffrement, comme les instances gouvernementales dédiées comme l’ANSSI, par exemple.

5. Ensuite, il est vivement conseillé de procéder à un redémarrage complet de la machine, et de vérifier l’intégrité des sauvegardes.

La prévention est la meilleure des solutions contre les ransomwares

En matière de sécurité informatique, qu’il s’agisse d’attaques DDoS ou de mails frauduleux, la meilleure des stratégies est surtout la prévention et l’anticipation. C’est pourquoi il est important de procéder à :

1 – Une sauvegarde régulière de vos données

2 – Une mise à jour systématique de vos logiciels car les éditeurs mettent également à niveau leurs paramètres de sécurité

3 – La sensibilisation régulière et prolongée dans le temps de vos collaborateurs vis-à-vis des messages frauduleux, ou des extensions douteuses des fichiers qu’ils peuvent recevoir

4 – L’adoption d’un système de messagerie externalisée pour limiter le risque de faille sécuritaire, voire l’ajout d’un relais de messagerie sécurisé.

Les solutions de Bouygues Telecom Entreprises pour protéger votre entreprise du ransomware

Pour protéger votre entreprise contre les ransomwares, Bouygues Telecom Entreprises développe des outils de tests permettant d’identifier les éventuelles failles dans la sécurité de votre réseau.

Grâce à l’organisation de fausses campagnes de phishing, testez le comportement de vos collaborateurs face aux e-mails à risque. Nous procédons, en effet, à l’envoi de campagnes d’e-mails de phishing factices pour évaluer comment vos collaborateurs réagissent. Nous vous proposons ensuite l’analyse des résultats et la mise en place d’actions de sensibilisation des collaborateurs aux menaces et attaques potentielles.

Nos tests de vulnérabilité et d’intrusion vous permettent par ailleurs d’identifier les failles de sécurité potentielles à l’intérieur de votre réseau d’entreprise. Obtenez la cartographie de vos failles sécuritaires et l’analyse de l’étanchéité de votre système d’information. Vous pourrez ensuite bénéficier d’une recommandation personnalisée et d’un accompagnement à l’amélioration continue de la sécurité informatique de votre entreprise.