Multiplication des ransomwares : les conseils de Norton pour éviter l'infection

« Ce système d'exploitation a été verrouillé pour des raisons de sécurité. »

De nombreux internautes se retrouvent confrontés à des messages de ce genre à cause d'un type de malware appelé ransomware. Cette escroquerie exploite un malware pour désactiver l'accès des victimes à leur ordinateur en réclamant une rançon pour que l'accès soit restauré. Les cybercriminels utilisent souvent des techniques d'ingénierie sociale, comme l'affichage de messages mensongers prétendant provenir des forces de l'ordre, afin de convaincre les victimes de payer une somme. Les messages incluent souvent des avertissements de ce type : « Vous avez consulté du contenu illicite et devez payer une amende. »

La multiplication des ransomwares

Norton par NortonLifeLock a observé une augmentation du nombre de cybergangs professionnels attaquant au moyen de ransomwares au cours des dernières années. Cette activité frauduleuse a pour but de prendre le contrôle de votre ordinateur et de vous soutirer de l'argent en vous soumettant à du chantage. Elle s'est développée des manières suivantes :

• Après leur émergence en Russie et en Europe de l'Est en 2009, les ransomwares se sont propagés en Europe de l'Ouest, aux États-Unis et dans de nombreux autres pays, provoquant un taux d'infection élevé et occasionnant une forte frustration pour les consommateurs.
• Les cybergangs utilisent des malwares intelligents qui, une fois installés sur votre ordinateur, identifient votre pays de résidence (via votre adresse IP) et vous envoient un message dans votre propre langue, avec le logo d'une autorité publique locale.
• Le ransomware désactive complètement l'appareil. Il est conçu pour vous faire croire que le seul moyen de restaurer les fonctionnalités est de payer l'amende. Cette méthode augmente les chances de piéger la victime en lui faisant payer la rançon.

Plusieurs variantes de malware sont développées, et les criminels modifient légèrement le code de chacune de ces variantes pour aider le malware à contourner la protection des logiciels de sécurité.

Informations supplémentaires :

• Les ransomwares se trouvent principalement sur des sites Web suspects et se transmettent par téléchargement non sollicité (ou à la dérobée, « drive-by download » en anglais), par téléchargement furtif ou si vous cliquez sur une publicité infectée. Les infections se font parfois aussi par e-mail.
• Les messages qu'ils contiennent évoluent avec le temps. Les cybercriminels utilisent plusieurs pièges pour escroquer des utilisateurs innocents (c'est ce qu'on appelle l'ingénierie sociale). Les variantes les plus anciennes utilisaient un écran figé sur des images pornographiques pour pousser les victimes à payer l'amende sous le coup de l'embarras. Elles utilisent maintenant le logo des forces de l'ordre.
• Les techniques sont de plus en plus sophistiquées : les programmes de ransomware intègrent un code dont le but est d'adapter la langue du message et le logo des forces de l'ordre au pays de la victime.
• Même si la victime paie la rançon, les cybercriminels ne lui rendent pas souvent l'accès à ses données. Le seul moyen d'être sûr de restaurer les fonctionnalités consiste à supprimer le malware.

Conseils pour éviter d'être infecté par un ransomware :

• Installez un logiciel de sécurité à jour. Avec des milliers de nouvelles variantes de malware s'exécutant chaque jour, disposer de définitions de virus obsolètes est presque aussi risqué que de ne disposer d'aucune protection.
• Assurez-vous que tous les logiciels de votre système sont à jour. Par logiciels, on entend le système d'exploitation, les navigateurs et les plug-ins qu'utilisent normalement les navigateurs modernes. Les infections sont très souvent occasionnées par un exploit malveillant tirant partie d'une vulnérabilité logicielle. Maintenir vos logiciels à jour aide à réduire la probabilité que votre système contienne une vulnérabilité exploitable.
• Veillez à utiliser la totalité des fonctions de protection disponibles dans votre produit de sécurité.Les produits Norton offrent toutes les couches de protection dont vous avez besoin.