Rançongiciel : chiffre, bloque et exige un paiement

Un rançongiciel est un type de logiciel malveillant qui vous empêche d’accéder à vos propres fichiers ou systèmes, soit en les chiffrant de sorte que vous ne puissiez plus les ouvrir, soit en en bloquant entièrement l’accès. L’attaquant exige ensuite une rançon, généralement en cryptomonnaie, pour libérer les données. Contrairement à d’autres logiciels malveillants susceptibles de dérober discrètement des données, un rançongiciel manifeste immédiatement sa présence, souvent au moyen d’un écran ou d’un message exigeant un paiement avant une échéance. Une distinction essentielle : le rançongiciel prend vos données en otage, tandis qu’un virus peut simplement corrompre des fichiers sans demander d’argent.

Pour reconnaître les questions portant sur les rançongiciels, rappelez-vous que le paiement de la rançon ne garantit pas la récupération de vos données : les attaquants peuvent prendre l’argent et disparaître, ou ne pas lever le chiffrement. Un piège fréquent à l’examen consiste à présenter une situation dans laquelle le paiement semble être la seule solution, alors que la bonne réponse mentionnera des mesures de prévention telles que les sauvegardes hors ligne, l’accès selon le principe du moindre privilège et les mises à jour régulières. Autre indice permettant d’éliminer certaines réponses : si une question mentionne une demande de paiement en échange d’une clé de déchiffrement, il s’agit presque certainement d’un rançongiciel, et non d’un cheval de Troie ou d’un ver.

Pour bien retenir cela, pensez à l’acronyme « CBE » — Chiffre, Bloque, Exige — et associez-le à la règle suivante : ne payez jamais, restaurez plutôt les données à partir d’une sauvegarde. Vous transformez ainsi la définition en décision : face à un écran verrouillé et à une demande de paiement, votre première pensée doit être « sauvegarde, pas paiement ».