QU’EST-CE QU’UN RANSOMWARE ?

Les ransomwares de type chiffreur bloquent l’accès aux fichiers et aux données personnelles. Ils sont suffisamment intelligents pour trouver les données importantes sur les ordinateurs ou les appareils mobiles, les crypter et en verrouiller l’accès pour une période indéterminée.

Les ransomwares chiffreurs parcourent les ordinateurs et les appareils mobiles à la recherche de failles et de faiblesses permettant d’accéder à des données n’ayant pas été sauvegardées. Il peut s’agir de données fiscales et financières, de projets de travail d’envergure, de coordonnées de contacts, de photos et de vidéos.

Ce type de maliciels (malware) est très ingénieux. Il permet de crypter toutes les données ayant de la valeur avant de se dévoiler à la victime. Les données sont ensuite retenues jusqu’à ce que la victime accepte de payer la rançon.

En général, les ransomwares chiffreurs ne bloquent pas l’ordinateur ou l’appareil mobile complet. Les victimes conservent l’accès aux zones qui ne sont pas cryptées ou retenues par le ransomware. Les ransomwares chiffreurs sont également appelés bloqueurs de données.

Les ransomwares de type bloqueur quant à eux verrouillent et ferment complètement l’ordinateur ou l’appareil mobile. Les victimes sont ensuite sommées de payer une rançon pour récupérer l’usage de leurs appareils.

En général, le système verrouillé n’autorise qu’un accès limité. Certaines parties du clavier peuvent être verrouillées ou la souris désactivée obligeant la victime à interagir exclusivement avec le cybercriminel.

Les ransomwares bloqueurs n’infiltrent normalement pas le réseau informatique au complet ou n’attaquent pas des fichiers qui se trouvent sur l’ordinateur. Il est donc plus facile d’identifier ce type de logiciel malveillant et de l’éliminer sans payer la rançon.

Puisque les ransomwares bloqueurs peuvent être supprimés de l’ordinateur, les criminels utilisent souvent des tactiques d’ingénierie sociale pour convaincre les victimes de payer. Par exemple, le ransomware se fait passer pour un organisme de l’administration fiscale ou d’application de la loi qui menace d’imposer des amendes ou d’autres pénalités suite à de supposées activités illégales en ligne. La victime panique et n’hésite pas à payer, quel que soit le prix.

Le ransomware bloqueur est également surnommé bloqueur d’ordinateur.

Les ransomwares chiffreurs utilisent soit le cryptage symétrique ou asymétrique des fichiers. Le cryptage symétrique permet le cryptage et le décryptage des données avec la même clé. Le cryptage asymétrique utilise une clé publique pour le cryptage des données et une clé privée pour le décryptage.

Le cryptage symétrique des données est une méthode beaucoup plus rapide. Toutefois, en cas de découverte de la clé, le décryptage des données est également plus facile. En utilisant le cryptage asymétrique, le criminel n’a pas à se soucier de protéger la clé publique puisqu’elle ne peut pas être utilisée pour le décryptage des données.

Les ransomwares chiffreurs les plus ingénieux utilisent une combinaison de cryptage symétrique et asymétrique. Les types communs de cryptage de fichiers comprennent une clé publique téléchargée, une clé publique intégrée et une clé symétrique intégrée.

Les ransomwares bloqueurs utilisent le verrouillage d’écran pour bloquer l’accès des victimes à leur ordinateur ou appareil mobile. La victime n’a alors aucun accès à son ordinateur ou à son appareil mobile, y compris au système d’exploitation ou à d’autres services réseau.

Souvent, un message de demande de rançon est diffusé en continu sur l’écran. Parfois, un compte à rebours est affiché ou le montant de la rançon augmente avec le temps.

Les types communs de verrouillage d’écran comprennent les ransomwares Android, les verrouilleurs de navigateur et les ransomwares bloqueurs qui ciblent spécifiquement Windows.

Comme c’est le cas de nombreuses cyberattaques, les ransomwares utilisent un message de phishing cherchant à persuader le destinataire de cliquer sur un lien ou de télécharger une pièce jointe malveillante. Dans le cas du modèle de simulation de l’événement, c’est la première tactique qui a été utilisée, dirigeant les participants vers une fausse page Web par laquelle le ransomware a été diffusé.

Le mail et la page Web imitaient l’interface de Microsoft SharePoint pour donner une impression d’authenticité. Le message électronique contenait même des instructions sur la façon de télécharger le fichier, incitant l’utilisateur à effectuer l’action après avoir accédé à la page Web.

Ces tactiques peuvent être utilisées avec un minimum d’effort par quiconque cherche à infecter un appareil via un ransomware et à verrouiller l’accès des victimes à leurs ordinateurs, réseau et systèmes connexes.