Le RANSOMWARE est un logiciel malveillant que les cybercriminels utilisent pour crypter votre ordinateur ou  vos fichiers informatiques afin obtenir une rançon.

Ils exigent un paiement (en bitcoin) pour les récupérer. Les statistiques montrent que le RANSOMWARE devient un moyen de plus en plus populaire pour extorquer de l’argent aux entreprises et consommateurs.

Il y a pléthore de RANSOMWARE, mais comme toujours, ces techniques se résument à des tactiques d’ingénierie sociale (mails ciblés contaminés, logiciel téléchargeable) ou en utilisant les vulnérabilités de logiciels (Flash, Windows, Java) pour s’installer silencieusement (par visite d’un site Web) sur la machine de la victime.

A titre d’exemple vous pourriez entendre parler, ces derniers temps, de Cryptolocker (détecté par ESET comme Win32 / Filecoder). Les auteurs de Cryptolocker ont diffusé un email vers un très grand nombre de personnes, en ciblant en particulier les États-Unis et Royaume-Uni. À ce stade, des dizaines de milliers de machines ont été touchés, mais on estime que les criminels ont envoyé des millions de courriels. Avec un peu d’optimisme, on pourra noter que, par sagesse, de nombreux destinataires ont tout simplement supprimé les e-mails malveillants sans les ouvrir.

La population touchée a eu l’ensemble de ses fichiers cryptés. Ces fichiers sont principalement des formats de données traditionnels (Word, Excel, Powerpoint, Messagerie, Images, etc..). Ils deviennent donc inexploitables en l’état.

Les auteurs de RANSOMWARE utilisent deux types de cryptage: Les fichiers eux-mêmes sont protégées par un cryptage AES 256 bits et les clés générées par ce premier processus de cryptage sont alors protégés par un autre cryptage RSA 2048 bits. L’auteur du RANSOMWARE conserve la clé privée qui permet le décryptage. Ce cryptage est irréversible et la clé ne peut pas être retrouvée. C’est un cryptage fort et sûr. Une fois tous les fichiers cryptés, y compris les lecteurs réseaux conduisant à vos serveurs, un message vous invite à payer la rançon pour pouvoir décrypter vos fichiers. Certains ont payé et reçu cette fameuse clé, d’autres n’ont jamais rien reçu en contrepartie du paiement.

En fait, Il n’existe pas de solution absolue garantissant la protection, mais une politique d’ensemble permet de minimiser les risques de façon drastique. Dans le cadre de son contrat d’assistance Informatique Okialy est sensibilisé à ce risque a l’encontre de ses clients, et a ce titre, nous avons établi une stratégie de défense basée sur des réglages systèmes (qui peuvent apporter quelques contraintes), des solutions logicielles et matérielles.

En voici les 10 lignes principales :

# 1 – Désactivation (sur toutes les stations et serveurs) de l’exécution automatique des programmes,

# 2 – Interdire l’exécution de programme a partir de AppData / LocalAppData (peut gêner certain programme. Voir au cas par cas),

# 3 – Désactiver RDP sur les stations si cela est possible,

# 4 – S’assurer de la politique de sauvegarde journalière des fichiers (meilleure défense connue),

# 5 – Activer la restauration système sur les PC (gourmant en taille de disque dur),

# 6 – Mettre en place la dernière version ESET Smart Security,

# 7 – Installer des Firewalls Watchguard avec l’option APT Blocker,

# 8 – Interdire le téléchargement de pièces jointe en *.exe ou *.*.exe

# 9 – Maintenir a jour les programmes tiers et Windows.

# 10 – Former le personnel pour lui montrer les techniques de phishing par mail.

Pour diverses raisons financières ou stratégiques, toutes ces actions peuvent ne pas être mise en place conjointement, néanmoins Okialy vous proposera d’aller dans cette direction.

Nous sommes a votre disposition pour en parler sereinement.