Qu’est-ce qu’un ransomware ?

Le ransomware fait partie de la famille des logiciels malveillants. Il chiffre vos données, vous prenant ainsi en otage, avec la menace de dévoiler vos informations si vous ne payez pas la somme exigée.

L’actualité de la cybersécurité en est parsemée : ici, un ransomware aurait attaqué le ministère de la Justice, là-bas, l’hôpital de Dax s’est retrouvé paralysé par un logiciel malveillant du même type, dans d’autres cas, ce sont des collectivités qui sont touchées… Au classement des modalités de cyberattaques les plus répandues, le rançongiciel truste la première place depuis plusieurs années. Mais, ça fonctionne comment, exactement, ce genre d’outil qui paralyse aussi bien des entreprises que des établissements de santé ?

Qu’est-ce qu’un ransomware ?

Il existe différents types de logiciels malveillants (ou malware). Citons, par exemple, les spyware, qui servent à espionner, les vers informatiques, qui se copient eux-mêmes pour étendre l’infection extrêmement vite d’un ordinateur à l’autre, ou encore les chevaux de Troie, qui entrent dans un système et attendent d’être activés pour attaquer de l’intérieur.

Les ransomware (ou rançongiciels en français), eux, ont la particularité de récupérer et chiffrer les données de l’organisation visée. Cela permet ensuite aux pirates de demander une rançon à la victime, généralement en crypto-monnaies, en l’échange d’une clé de déchiffrement. Si cette dernière refuse, les attaquants peuvent menacer de rendre publiques des informations critiques (données personnelles,

[Lire la suite]