Rançongiciel

Un rançongiciel est un type de logiciel malveillant qui vous empêche d’utiliser votre ordinateur ou d’accéder à certains fichiers tant que vous ne payez pas une rançon. Il chiffre souvent vos fichiers afin qu’ils ne puissent pas être ouverts. Locky, Reveton, CryptoLocker et CryptoWall sont des exemples de rançongiciels.

Les rançongiciels sont souvent distribués sous la forme d’un cheval de Troie, c’est-à-dire un logiciel malveillant déguisé en fichier légitime. Une fois installé, il peut verrouiller votre ordinateur et afficher un « écran de verrouillage » indiquant que vous devez payer une rançon pour pouvoir réutiliser votre ordinateur. Il peut s’agir d’un faux message prétendant provenir d’une institution gouvernementale comme le FBI ou le ministère de la Défense, et indiquant que vous devez payer une amende. Il peut aussi s’agir d’un message de rançon explicite indiquant que vos fichiers sont retenus contre rançon et que vous devez payer pour y accéder de nouveau. Le message de rançon contient généralement des instructions pour payer l’amende, souvent par carte bancaire ou en Bitcoin. Le montant de la rançon peut aller de moins de 100 $ à plusieurs milliers de dollars.

Certains rançongiciels peuvent vous permettre d’utiliser votre ordinateur, mais vous empêcheront d’ouvrir certains fichiers. Lorsque vous essayez d’ouvrir un fichier ou un répertoire chiffré par le rançongiciel, vous pouvez voir un message ou une boîte d’alerte indiquant que vos fichiers sont retenus contre rançon et que vous devez payer des frais pour y accéder de nouveau.

Faire face à un rançongiciel

La meilleure façon de faire face aux rançongiciels est de les empêcher. N’ouvrez pas de fichiers inconnus ni de téléchargements provenant de sites web non fiables. Vous pouvez également installer un logiciel antivirus ou de sécurité Internet capable de détecter et d’éliminer les menaces de rançongiciel avant qu’elles ne prennent le contrôle de votre ordinateur. Cela est particulièrement vrai si vous utilisez Windows, car il s’agit de la plateforme le plus souvent ciblée par les rançongiciels.

Si votre ordinateur est infecté par un rançongiciel, vous disposez de quelques options.

1. Si vous avez une sauvegarde récente du système, vous pouvez revenir à un état enregistré avant que le rançongiciel n’infecte votre ordinateur.
2. Recherchez un utilitaire de sécurité Internet capable de supprimer le rançongiciel spécifique installé sur votre système et éventuellement de déchiffrer vos fichiers.
3. (Non recommandé) Payez la rançon et contactez votre banque ou l’émetteur de votre carte bancaire pour bloquer ou faire rembourser la transaction.

NOTE: TechTerms déconseille de payer une rançon pour supprimer un rançongiciel. Rien ne garantit que le paiement des frais supprimera le rançongiciel de votre ordinateur. La meilleure façon de récupérer vos données après une attaque par rançongiciel est de restaurer vos fichiers à partir d’une sauvegarde récente.