Qu'est-ce qu'un "rançongiciel" (ransomware) ?

Un rançongiciel (ransomware) est un logiciel malveillant qui s'infiltre dans un système informatique et chiffre les fichiers de la victime, les rendant inaccessibles, puis exige un paiement, souvent en cryptomonnaie, en échange de la clé permettant de les débloquer. Tant d'organisations dépendant d'un accès continu à leurs systèmes, les rançongiciels sont devenus une forme de cyberattaque particulièrement dommageable, capable de paralyser des hôpitaux, des oléoducs et des administrations municipales jusqu'au versement d'une rançon ou à la restauration des systèmes à partir de sauvegardes.

Un outil de sauvegarde de fichiers est en réalité l'une des meilleures défenses contre un rançongiciel, puisqu'une sauvegarde séparée et sécurisée permet de restaurer les données sans payer les attaquants. Un antivirus gratuit est conçu pour détecter et bloquer des logiciels malveillants comme les rançongiciels, l'exact opposé de la fonction du rançongiciel lui-même.

Les experts en sécurité déconseillent généralement de payer une rançon même lorsque les systèmes sont bloqués, car le paiement ne garantit pas que les attaquants fournissent réellement une clé de déchiffrement fonctionnelle, et payer peut encourager de nouvelles attaques contre la même victime ou contre d'autres.