Sécurité
Qu'est-ce que Ransomware
Logiciel malveillant qui chiffre les données pour extorsion
Le ransomware est un type de logiciel malveillant qui chiffre les fichiers d'une victime ou verrouille l'accès au système, exigeant une rançon pour la restauration.
Comment fonctionne le ransomware
Le ransomware s'infiltre dans les systèmes via des emails de phishing, des vulnérabilités logicielles ou des sites web infectés. Une fois activé, il chiffre les données et affiche un message de rançon, généralement en demandant un paiement en cryptomonnaie.
Types de ransomware
- Crypto-ransomware — chiffre les fichiers sur l'appareil
- Locker-ransomware — verrouille l'accès au système
- Double extorsion — chiffre et menace de publier les données
- RaaS — Ransomware en tant que service
Méthodes de distribution
- Emails de phishing
- Pièces jointes et liens malveillants
- Exploitation de vulnérabilités
- Attaques RDP
- Clés USB infectées
Méthodes de protection
- Sauvegardes régulières des données
- Mises à jour logicielles
- Formation des employés à la cybersécurité
- Protection antivirus et EDR
- Segmentation du réseau