Comment protéger votre PC Windows contre les ransomwares
Sommaire
Points clés à retenir
- Les ransomwares sont un type de cybercriminalité rentable et courant qui cible à la fois les entreprises et les particuliers, et il ne va pas disparaître de si tôt.
- Gardez Windows à jour et activez la protection contre les ransomwares pour réduire les risques.
- Conservez des sauvegardes de données, utilisez l'authentification multifacteur et suivez de bonnes pratiques de sécurité pour protéger votre PC Windows.
Les ransomwares sont une cybercriminalité extrêmement répandue au cours des 10 dernières années, et elle n’est pas près de disparaître. Voici pourquoi c'est si prolifique et comment protéger votre PC Windows de cette attaque.
Qu’est-ce qu’un ransomware ?
Un ransomware est un type de logiciel malveillant qui crypte les données et les fichiers d'une victime, les rendant inaccessibles jusqu'à ce qu'une rançon, généralement sous forme de bitcoin, soit payée. Une fois la rançon payée, le cybercriminel envoie une clé de déchiffrement à la victime pour accéder à ses données. Les données sont déverrouillées, mais parfois les données volées sont retenues contre une seconde rançon (on parle alors de double extorsion) pour empêcher que les données ne deviennent publiques. La rançon peut aller de quelques centaines de dollars à des millions de dollars en bitcoins, selon la cible.
Les ransomwares ciblent à la fois les entreprises et les particuliers
Selon Chainalysis, les paiements de ransomwares en 2023 ont dépassé la barre du milliard de dollars, le chiffre le plus élevé jamais observé. Il s’agit d’une forme de cybercriminalité extrêmement lucrative et les techniques utilisées par les cybercriminels sont de plus en plus sophistiquées.
Les auteurs de ransomwares ciblent généralement les entreprises et les institutions qui fournissent des services essentiels tels que les soins de santé et l’éducation. Cela empêche non seulement ces institutions de fournir des services essentiels, mais leurs données sont également compromises, ce qui peut gravement affecter la réputation de l'entreprise, quelle que soit sa taille.
Cependant, certains acteurs ciblent également l’internaute moyen, ce qui peut compromettre ses données personnelles et confidentielles. Une technique courante utilisée par les auteurs de ransomwares consiste à se faire passer pour une agence gouvernementale officielle et à prétendre que le verrouillage du système est nécessaire pour des raisons de sécurité juridique, et à exiger le paiement d'une amende pour récupérer vos données.
Meilleur conseil pour protéger votre PC Windows
Souvent, ces cybercriminels utilisent des outils de reconnaissance pour localiser les faiblesses des ordinateurs analysés. Si un ordinateur présente une vulnérabilité, par exemple s'il fonctionne sur une ancienne version de Windows ou si le système d'exploitation n'est pas corrigé, elle peut être exploitée. Les cybercriminels ciblent souvent les anciennes versions non corrigées de Windows. Il est donc important de maintenir votre PC Windows à jour avec la dernière version.
Non seulement vous devez garder votre ordinateur Windows à jour, mais également toutes les applications et navigateurs que vous pouvez utiliser.
Évitez d’être infecté en premier lieu
L’une des méthodes les plus répandues par lesquelles les ransomwares se propagent est le phishing. Cela peut se produire si une victime clique accidentellement sur un lien dans un e-mail de phishing ou ouvre une pièce jointe à un e-mail, ce qui peut infecter l'ordinateur avec un ransomware. Le phishing peut prendre la forme d'e-mails, mais vous pouvez également le rencontrer dans des messages sur les réseaux sociaux ou par SMS. Évitez de cliquer sur des liens suspects ou de télécharger des pièces jointes provenant de sources inconnues. Compte tenu du risque d’être infecté par un ransomware, il est essentiel que vous appreniez à repérer les e-mails de phishing.
Activez la protection Windows contre les ransomwares
Assurez-vous que la sécurité Windows est activée, car elle peut fournir une protection contre les ransomwares. Pour ce faire, cliquez sur le menu Démarrer de Windows (ou appuyez sur Windows+i sur le clavier), recherchez accès contrôlé aux dossierspuis appuyez sur Entrée.
Lorsque la fenêtre apparaît, vous basculez le bouton sur « On » sous Accès contrôlé aux dossiers.
Cette fonctionnalité peut protéger les dossiers locaux importants contre tout programme ou logiciel malveillant non autorisé, y compris les ransomwares.
L’accès contrôlé aux dossiers sous Windows n’est pas la solution ultime pour se protéger contre les ransomwares. Soyez prudent quant aux autres points d’entrée dans le système.
Gardez une longueur d'avance sur les ransomwares en effectuant des sauvegardes
Il est important de disposer d'un processus de sauvegarde de données solide, car les ransomwares dépendent du fait que vous n'ayez pas accès à vos données et fichiers. Un système de sauvegarde solide signifie que si les données originales sont cryptées par un ransomware, vous avez toujours accès aux données.
Microsoft recommande de stocker les fichiers importants sur Microsoft OneDrive, car OneDrive inclut l'authentification multifacteur (MFA), la détection et la récupération intégrées des ransomwares, ainsi que la gestion des versions des fichiers, afin que vous puissiez restaurer la version précédente d'un fichier si jamais vous perdez l'accès.
La sauvegarde Windows est une option supplémentaire pour les sauvegardes locales. Une fois ceci configuré, Windows sauvegardera vos informations dans le cloud via votre compte Microsoft et les maintiendra automatiquement à jour, même si quelque chose arrive à votre PC.
La sauvegarde Windows n'offre pas de cryptage, elle peut donc toujours être ciblée par un ransomware à moins qu'elle ne soit stockée sur un disque dur externe et déconnectée une fois la sauvegarde terminée.
Je recommanderais également de faire des sauvegardes physiques de vos données et de les transférer sur un disque dur externe, ce qui fournit une autre couche de protection au cas où vos sauvegardes cloud seraient ciblées par un ransomware avancé.
Des habitudes simples pour protéger votre PC Windows
Le maintien de pratiques de sécurité saines contribue également à vous protéger contre les ransomwares et autres cyberattaques. Voici quelques bonnes pratiques :
Devriez-vous payer la rançon ?
Si vous êtes victime d'une attaque de ransomware, le FBI recommande de ne pas payer de rançon, car le paiement de la rançon ne garantit pas vraiment que vous récupérerez vos données ou qu'il n'y aura pas de seconde rançon. Après tout, il n’y a pas d’honneur parmi les voleurs. Cela encourage également ces cybercriminels à cibler davantage de victimes en raison de l'argent qu'ils gagnent, et offre une incitation financière à d'autres pour qu'ils s'impliquent également dans ce type d'activité illégale.
Les ransomwares font peur. Heureusement, il existe des options permettant aux utilisateurs Windows de rester protégés. Mise à jour. Mise à jour. Mise à jour. N'oubliez pas les sauvegardes et réfléchissez toujours à deux fois avant de cliquer sur des liens ou d'ouvrir des pièces jointes. Vous devez également être à l’affût d’autres escroqueries en ligne courantes et savoir comment vous en protéger.
