5 choses sûres qui vous feront cibler par Ransomware

Les ransomwares sont une grande préoccupation pour de nombreuses personnes de nos jours, et ils affectent tout le monde, des grandes entreprises aux individus aléatoires. Et s'il est important de savoir comment vous protéger et ce que vous devez faire pour protéger vos données, il semble qu'un nombre étonnamment élevé de personnes insistent pour continuer à piquer l'ours.

Les ransomwares ne ciblent souvent pas des personnes aléatoires. Au lieu de cela, il cible des individus spécifiques, ou au moins des groupes d'individus, qui ont affiché certaines caractéristiques attrayantes. Si vous vous ennuyez et pensez que vous pourriez utiliser un peu plus de négativité dans votre vie, vous pouvez faire certaines choses pour augmenter les chances d'être ciblé par un ransomware.

*Avertissement: évitez de faire ces choses à tout prix!

1. Conservez les données propriétaires sur votre ordinateur

De loin, l'un des moyens les plus simples de devenir une cible attrayante est de conserver des données propriétaires avec une certaine valeur qui leur sont attachées sur votre ordinateur personnel. Cela est en fait devenu de plus en plus courant au cours des deux dernières années en raison de l'évolution massive vers le travail à domicile, et cela a été un problème majeur pour de nombreuses entreprises.

C'est pourquoi de nombreux employeurs exigent que les personnes travaillant à distance prennent des mesures supplémentaires, telles que le cryptage de leurs disques durs et la connexion via un VPN. Mais si vos données sont suffisamment importantes, cela ne fera pratiquement rien pour arrêter quiconque veut vous attaquer.

Si vous occupez un poste important, il y a une bonne raison pour laquelle de nombreux employeurs vous déconseillent souvent de proclamer publiquement où vous travaillez et ce que vous faites. Cela vous rend beaucoup plus intéressant pour les attaquants potentiels, et cela pourrait entraîner tout un tas de problèmes autres que les ransomwares.

Les attaques d'ingénierie sociale deviendront plus courantes, et vous pourriez même vous retrouver engagé dans des conversations privées avec des personnes qui n'ont pas vos meilleures intentions en tête, mais plus à ce sujet ci-dessous.

Bien sûr, vous souhaitez probablement toujours maintenir une sorte de présence en ligne qui vous relie à votre travail. N'entrez pas dans trop de détails. Donnez un nom général pour votre poste et arrêtez-vous là. N'entrez pas dans les détails comme les projets sur lesquels vous travaillez, les départements dans lesquels vous êtes impliqué, etc.

Les personnes qui trouveraient ces détails pertinents n'essaieront jamais de les extraire de votre profil LinkedIn en premier lieu; c'est à ça que servent les entretiens.

3. Réutiliser les mots de passe

L'utilisation d'un gestionnaire de mots de passe est devenue une pratique courante pour beaucoup, mais il semble que de nombreuses personnes ne comprennent malheureusement toujours pas les risques.

L'utilisation des gestionnaires de mots de passe en général soulève certaines préoccupations valables, telles que la perte d'accès à votre fichier principal, le faire tomber entre de mauvaises mains, ou le problème avec les services hébergés où vos mots de passe sont hébergés par un tiers fête. Mais tout cela est mineur par rapport aux problèmes que vous posez en réutilisant les mots de passe comme alternative.

Bien sûr, c'est pratique. Mais dès qu'un de vos comptes est compromis, vous allez rencontrer de nombreux problèmes sur plusieurs fronts. Et cela arrive plus souvent que vous ne le pensez; les entreprises sont régulièrement attaquées et les informations d'identification sont divulguées en conséquence.

Les attaquants cherchent généralement à accéder à ces fuites, car ils peuvent ensuite tenter de réutiliser le même mot de passe sur un tas d'autres sites Web et services.

Si des criminels parviennent à accéder à votre messagerie principale, vous avez tout perdu. Parce que cela peut ouvrir les portes de presque tous les comptes avec une option « J'ai oublié mon mot de passe ».

4. Publier sur des sites Web louches

Il y a beaucoup d'endroits sur Internet que les gens vous diraient d'éviter. Et tout comme leurs homologues de la vie réelle, ils ont tendance à attirer la curiosité des moins prudents d'entre nous.

La visite de ces sites vous expose à divers risques qui vont au-delà du simple fait de dire la mauvaise chose. Vous ne savez pas quel type de suivi peut se produire en arrière-plan, et le site peut collecter activement des informations vous concernant qui vont au-delà de ce qui se passe sur un site Web ordinaire.

Cela pourrait conduire tôt ou tard à une attaque potentielle, surtout si ceux qui ont accès à ces informations déterminent que vous êtes une cible plus attrayante que ce que vous sembliez au début.

En fait, certains sites tournant autour du piratage et de sujets similaires existent uniquement en tant que pots de miel pour attirer des personnes qui seraient ensuite infectées par des logiciels malveillants, ou pire. Faites preuve de bon sens et souvenez-vous du vieil adage: « si c'est trop beau pour être vrai, c'est probablement le cas ».

5. Parler aux mauvaises personnes

Dans le prolongement de ce qui précède, faites attention aux types de contacts que vous établissez en ligne. Les gens peuvent ne pas être ceux qu'ils prétendent, et vous devez toujours garder un œil ouvert sur les intentions louches potentielles. Lorsque vous combinez cela avec certains des points ci-dessus, les choses peuvent devenir assez effrayantes.

Certaines personnes peuvent vous cibler parce qu'elles ont recueilli des informations à votre sujet auprès d'autres sources, et elles peuvent donner l'impression que l'interaction dans son ensemble semble très naturelle et légitime.

Ce sont quelques-unes des attaques auxquelles vous devriez faire le plus attention, car les experts en ingénierie sociale peuvent aller à certains des longueurs effrayantes pour extraire de vous les informations dont ils ont besoin s'ils pensent que vous avez quelque chose d'important. Et cela peut aussi souvent avoir des répercussions durables sur votre vie.

Les ransomwares ne sont souvent que la première étape ici. Les choses peuvent empirer après cela, et c'est souvent le cas.

Être prudent paie plus que jamais

Il est plus important que jamais de rester vigilant et de faire attention aux signes louches lorsque vous naviguez sur Internet. Vous rencontrerez souvent diverses interactions intéressantes, dont certaines pourraient ne pas soulever de drapeaux rouges. Mais gardez toujours à l'esprit ce qui est en jeu et ce que vous risquez de tomber entre de mauvaises mains en étant négligent.

De plus, c'est quelque chose dont vous devez rester vigilant tout le temps. Ce n'est pas quelque chose que vous pouvez apprendre une seule fois et l'appeler un jour; le domaine de la cybersécurité est en constante évolution.

Ce que vous devez savoir sur Chaos, le nouveau ransomware dangereux

Chaos est un nouveau risque de ransomware en cours de développement en 2021. Que pouvez-vous faire pour protéger vos données contre le cryptage et la rançon ?

Lire la suite

A propos de l'auteur