Accueil/Menaces numériques

Appareils

Rançongiciel

Un logiciel malveillant qui verrouille vos fichiers et exige un paiement pour les libérer.

De quoi s'agit-il

Un rançongiciel est un logiciel malveillant qui chiffre les fichiers de votre ordinateur ou téléphone — photos, documents, tout — puis affiche une demande d'argent, généralement en cryptomonnaie, pour les restaurer. Payer garantit rarement de récupérer vos fichiers et finance de nouvelles attaques.

Comment ça se passe

La plupart des rançongiciels arrivent via une pièce jointe piégée, un logiciel piraté, une fausse mise à jour ou une publicité malveillante. Une fois lancé, le programme chiffre discrètement vos fichiers en arrière-plan avant de se manifester. Sur un réseau domestique, il peut se propager à d'autres ordinateurs et disques de sauvegarde connectés.

Signes d'alerte

  • Des fichiers refusent soudain de s'ouvrir, ou leurs noms et extensions ont changé.
  • Un message en plein écran exige un paiement pour déverrouiller vos données.
  • Votre appareil ralentit fortement pendant le chiffrement en arrière-plan.
  • L'antivirus ou des réglages système ont été désactivés sans votre intervention.

Qui est visé

Les rançongiciels frappent particuliers et organisations. Hôpitaux, écoles et petites entreprises sont des cibles fréquentes, car l'interruption coûte cher et les sauvegardes sont souvent faibles. À la maison, les familles aux photos irremplaçables et sans sauvegarde sont particulièrement sensibles à la pression émotionnelle de payer.

Comment vous protéger

  • Faites des sauvegardes régulières — une copie dans le cloud et un disque hors ligne que vous débranchez.
  • N'installez des applications que depuis les boutiques officielles et n'exécutez jamais de logiciels piratés.
  • Réglez votre système et vos applications sur la mise à jour automatique.
  • Méfiez-vous des pièces jointes inattendues et des fausses fenêtres de mise à jour.
  • Laissez activée la protection de sécurité intégrée à votre téléphone et ordinateur.

Si cela vous arrive

  1. Débranchez immédiatement l'appareil d'Internet et des autres appareils pour stopper la propagation.
  2. Ne payez pas — vérifiez plutôt la situation de vos fichiers sur le projet gratuit No More Ransom, qui propose de nombreux outils de déchiffrement.
  3. Restaurez vos fichiers depuis une sauvegarde saine après avoir entièrement réinitialisé l'appareil.
  4. Signalez l'attaque à votre autorité nationale de cybercriminalité.