Publicité

Les ransomwares sont insidieux et se propagent. Statistiquement, vous avez probablement au moins reçu un ransomware Ne tombez pas dans le piège des escrocs: un guide sur les ransomwares et autres menaces Lire la suite e-mail, s'il ne s'agit pas d'une attaque réelle, qui a été bloqué par votre logiciel de sécurité.

Tôt ou tard, il est possible que vous volonté succomber au ransomware. Vos données seront verrouillées, cryptées de sorte que même si vous reformatez votre disque dur et utilisez un outil de récupération de données, vous ne pourrez toujours pas ouvrir les fichiers. le les données sont cryptées Comment fonctionne le cryptage et est-il vraiment sûr? Lire la suite , et vous n'avez pas la clé de déchiffrement à moins que vous ne cédiez aux demandes de l'escroc. Vous sentirez bientôt la pression de payer. Après tout, comment allez-vous récupérer ces fichiers personnels vitaux?

Nous avons examiné précédemment les méthodes que vous pouvez utiliser pour éviter et surmonter les infections par ransomware

instagram viewer
Battez les escrocs avec ces outils de décryptage RansomwareSi vous avez été infecté par un ransomware, ces outils de décryptage gratuits vous aideront à déverrouiller et à récupérer vos fichiers perdus. N'attendez pas une minute! Lire la suite . Mais que se passe-t-il si vos données sont verrouillées? Devriez-vous payer?

Non.

Il y a un peu plus à résoudre un problème de ransomware que de payer la rançon - vous devez savoir où va l'argent.

Ransomware: il vient pour vous

Avant de regarder l'argent, réfléchissez-y cependant. Un énorme 93% des e-mails de phishing présentent un risque de ransomware actif. Donc, non seulement ces messages essaient de vous inciter à renoncer à vos informations personnelles vitales via un site Web frauduleux, mais ils comportent également une menace cachée. Le lien vers le site Web d'usurpation d'identité pourrait également être le moyen de rançongiciel.

Alternativement, cela pourrait provenir des réseaux sociaux. Environ 59% des attaques de rançongiciels proviennent de la messagerie électronique. Examinons quelques statistiques supplémentaires.

Cryptolocker de prévention des ransomwares
Crédit d'image: Christiaan Colen via Flickr

Un inquiétant 50% des entreprises ont été touchées par des ransomwares. S'ils ont payé (40% d'entre eux le font), cet argent provenait d'un budget qui aurait pu être utilisé pour augmenter les salaires ou étendre les opérations. La demande moyenne de ransomware est de 679 $ - et 209 millions de dollars ont été payés au cours du seul premier trimestre de 2016. C’est près d’un quart de milliard de dollars!

Les ransomwares sont une industrie. Il est temps de débrancher la prise.

5 raisons de refuser la rançon

Il y a tellement de raisons pour lesquelles vous devriez refuser de payer la rançon. Si vous pouvez compter sur des outils de suppression, faites-le. Si vous avez une sauvegarde, utilisez-la Protégez vos données contre les ransomwares avec ces 5 étapesUn ransomware fait peur, et s'il vous arrive, il peut vous faire sentir impuissant et vaincu. C'est pourquoi vous devez prendre ces mesures préventives pour ne pas être pris au dépourvu. Lire la suite . Mais comprenez que payer n'est pas la réponse.

1. Vos données pourraient ne pas être déverrouillées

Selon Directeur adjoint du FBI Cyber ​​Division James Trainor, "Le paiement d'une rançon ne garantit pas à une organisation qu'elle récupérera ses données - nous avons vu des cas où des organisations n'ont jamais obtenu de clé de décryptage après avoir payé la rançon."

Pensez-y. Ce sont des gens qui verrouillent votre PC - chiffrent vos données - pour de l'argent. Ils sont déjà si bas. Pourquoi s'en tiendraient-ils à leur côté de l'accord? Quiconque paie et attend la clé de déchiffrement est naïf.

2. Vous incitez à la cybercriminalité

Si vous payez la rançon, vous encouragez les cybercriminels à aller plus loin. Voici encore Trainor: «Le fait de payer une rançon enhardit non seulement les cybercriminels actuels à viser davantage organisations, il offre également une incitation pour d'autres criminels à s'impliquer dans ce type de activité."

Exemple de rançongiciel FBI
Crédit d'image: Motormille2 via Wikimedia Commons

Les cybercriminels qui utilisent des ransomwares ne ciblent pas uniquement les entreprises. Les individus sont également ciblés, quel que soit l'appareil qu'ils utilisent. Au cours des douze mois entre avril 2015 et mars 2016, les chercheurs et développeurs en sécurité Kaspersky ont observé 136 532 attaques de ransomwares contre des utilisateurs d'Android (sans doute le Attaque par rançongiciel du FBI FBI Ransomware Hits Android: Comment éviter de l'obtenir (et de le supprimer)Apprenez à protéger votre appareil Android du FBI Ransomware grâce à ces conseils. Lire la suite a été utilisé). C'était quatre fois plus que ce qui avait été enregistré au cours de la période de douze mois précédente.

C'est simple: payer encourage les créateurs de malwares à continuer de produire plus de ransomwares. Plus les gens paient, plus les ransomwares sont créés: c'est l’offre et la demande. Les ransomwares se développent Une histoire de Ransomware: où il a commencé et où il vaLes ransomwares datent du milieu des années 2000 et, comme de nombreuses menaces pour la sécurité informatique, sont originaires de Russie et d'Europe de l'Est avant d'évoluer pour devenir une menace de plus en plus puissante. Mais que réserve l'avenir aux ransomwares? Lire la suite , et devenir plus rusé à chaque itération.

Voulez-vous contribuer à la réussite du ransomware? Bien sûr que non, alors ne payez pas.

3. Vous ne savez pas qui vous payez

Il y a toujours une chance très mince que le cerveau derrière le ransomware et le serveur de commande coordonnant l'attaque, est un étudiant en situation de pauvreté qui cherche désespérément des fonds pour achever son éducation.

Mais ce n'est pas votre problème. Votre problème est le fait que vous êtes visé par le crime organisé. Selon Trainor: «en payant une rançon, une organisation pourrait par inadvertance financer d'autres activités illicites associées à des criminels.»

4. Personne ne sait où va l'argent…

… Mais on peut deviner. Le ransomware est une attaque perturbatrice extrêmement rentable pour les criminels. Ils ne mettront pas cet argent à la banque. La plupart des paiements se font par Bitcoin (qu'est-ce que le Bitcoin?) ou autre crypto-monnaie L'état actuel de la crypto-monnaieC'est une course folle pour la crypto-monnaie depuis que le Bitcoin (BTC) est devenu la première monnaie numérique décentralisée en 2009. Lire la suite , et ces crédits doivent être dépensés d'une manière ou d'une autre.

La prévention contre les ransomwares ne paie pas Bitcoin
Crédit d'image: InkedPixels via Shutterstock

D'autres tentatives et plans criminels semblent en être les bénéficiaires probables. L'argent que vous crachez pour vos données n'aide personne à faire quoi que ce soit de bienveillant. Nous parlons d'organisations ayant des liens avec (sinon le contrôle) du trafic de drogue, du trafic de personnes et de l'esclavage.

5. Payez et vous êtes à eux

"Ne jamais donner à un meunier une pause égale", dit le vieil adage.

Les criminels qui repèrent une marque reviennent généralement encore et encore à la victime, avec différents stratagèmes et escroqueries conçus pour vous séparer de votre argent. Si vous êtes prêt à payer une fois, vous risquez de le faire à nouveau. Mais ce qui est pire, c'est que la prochaine fois, le prix sera presque certainement plus élevé. Ce n'est peut-être pas non plus un rançongiciel - il peut s'agir d'une arnaque pour voler votre identité. Ne prescrivez aucune notion de comportement moral à ces personnes. Ce sont des criminels, ils n'ont aucun souci pour votre bien-être, ni aucune considération pour vos idées sur le comportement des civilisés.

Ils veulent juste te traire à sec. Payez une fois, et vous pourriez tout aussi bien mettre en place un paiement mensuel direct aux cybercriminels.

La seule façon d'arrêter les ransomwares est d'arrêter de jouer à leur jeu. Coupez l'approvisionnement en espèces, et cette arnaque va bientôt disparaître. Ne pas payer est la voie à suivre. La protection de vos données avant qu'elles ne puissent être chiffrées devrait également faire partie de votre stratégie, que vous soyez un vaste multinationale, une petite ou moyenne entreprise, un commerçant individuel, ou juste une lecture moyenne de Joe (ou Joséphine) Facebook.

Avez-vous été attaqué par un ransomware et en avez-vous payé le prix? Avez-vous récupéré vos données? Dites-nous tout à ce sujet dans les commentaires.

Christian Cawley est rédacteur en chef adjoint pour la sécurité, Linux, le bricolage, la programmation et la technologie expliquée. Il produit également le podcast vraiment utile et possède une vaste expérience en matière de support de bureau et de logiciels. Contributeur au magazine Linux Format, Christian est un bricoleur de Raspberry Pi, un amoureux des Lego et un fan de jeux rétro.