Aller au contenu
MEILLEUR[AI]

Rançongiciel

Le rançongiciel est une infraction consistant à implanter un logiciel malveillant qui chiffre tout ou partie d'un système informatique ou de fichiers. Il exige ensuite le paiement d'une somme d'argent en échange d'une clé de déchiffrement permettant de retrouver l'accès aux données ou à l'appareil.

Aussi appelé : ransomware

Cet article décrit un mécanisme. Il n'énonce ni montant, ni délai, ni condition d'éligibilité : ces valeurs changent, et elles appartiennent aux sources officielles liées en bas de page.

À quoi ça sert

Le rançongiciel est utilisé par des individus malveillants pour extorquer des fonds à des particuliers ou à des organisations. Il cible aussi bien les appareils personnels (ordinateurs, tablettes, téléphones) que les systèmes professionnels (serveurs). Ce type d'attaque se rencontre dans des contextes variés, notamment lors d'une utilisation intensive d'internet ou de transferts de fichiers. Les victimes sont souvent des utilisateurs peu familiarisés avec les bonnes pratiques de cybersécurité, mais les entreprises et administrations peuvent également en être la cible.

Ce que ça change

  • L'accès aux fichiers ou à l'appareil est bloqué et rendu inaccessible.
  • Une demande de paiement est formulée pour obtenir une clé de déchiffrement.
  • Les données personnelles ou professionnelles peuvent être compromises si elles sont chiffrées.
  • Le paiement de la rançon ne garantit pas la récupération des fichiers ou la suppression du logiciel malveillant.
  • L'appareil infecté peut servir de vecteur de propagation à d'autres équipements connectés.

Comment ça se passe

Les étapes, dans l'ordre. Les durées et les montants sont chez la source officielle, qui est à jour.

  1. Un logiciel malveillant est implanté sur l'appareil ou les fichiers, généralement via un téléchargement, une pièce jointe ou une faille de sécurité.
  2. Le système ou les fichiers sont chiffrés, rendant leur accès impossible.
  3. Un message s'affiche pour exiger le paiement d'une rançon en échange d'une clé de déchiffrement.
  4. L'utilisateur est invité à payer pour retrouver l'accès à ses données ou à son appareil.
  5. Si l'appareil appartient à une entreprise ou une administration, il est recommandé d'avertir immédiatement le service informatique.

À ne pas confondre

C'est souvent là que se jouent les mauvaises décisions : deux dispositifs voisins, aux conséquences très différentes.

Virus informatique

Un virus informatique endommage ou perturbe le fonctionnement d'un système, mais ne demande généralement pas de rançon en échange de sa suppression.

Phishing

Le phishing consiste à tromper une personne pour obtenir des informations sensibles, sans nécessairement chiffrer des données ou bloquer un appareil.

Vol de données

Le vol de données implique l'extraction d'informations sans bloquer l'accès à l'appareil ou aux fichiers, contrairement au rançongiciel.

Les décisions à prendre

Savoir ce qu'est un dispositif ne dit pas quoi en faire. Chacune de ces pages compare les options réellement ouvertes, dans quel ordre agir, et ce qu'il faut vérifier avant de trancher.

Où cet article s'arrête

Cet article ne traite pas des méthodes de prévention ou des outils techniques pour se protéger contre les rançongiciels. Il ne détaille pas non plus les procédures judiciaires spécifiques en dehors des signalements et plaintes mentionnés.

Exposer ma situation

Sources officielles

Les documents qui ont servi à écrire cet article. Rien n'y figure qui ne vienne d'eux.