Nous avons tous entendu de nombreuses histoires sur les capacités des ransomwares et les dommages qu'ils causent lorsque vous êtes attaqué, donc dans ce blog, je veux juste vous donner un peu d'un rappel et peut-être quelques choses à surveiller et à garder à l'esprit parce que parfois il semble amical et il n'est pas.
Les logiciels malware, ou ransomware, sont un type de logiciel conçu pour bloquer l'accès à votre système informatique et à vos fichiers personnels et sont suivis d'une demande de paiement de rançon afin de retrouver l'accès à ce qui vous appartient. Alors que la majorité des gens pourraient penser qu’« un virus a verrouillé mon ordinateur », les ransomwares seraient en général classés comme une forme différente de malware qu'un virus, beaucoup plus grave.
Alors, comment obtenez-vous des ransomwares? Voici quelques-unes des façons populaires qu'un joueur utilisera pour y accéder. J'utilise « joueur » parce que pour eux, c'est un jeu et ils veulent juste gagner. Le joueur utilisera un type de spam, où il enverra un courriel avec une pièce jointe malveillante au plus grand nombre de personnes possible, puis il attendra de voir qui ouvre la pièce jointe et « clique dans un piège ». Le spam malveillant est un courriel non invité qu'ils utilisent pour fournir des logiciels malveillants. Le courriel peut inclure des pièces jointes truquées, telles que des fichiers PDF ou des documents Word. Il peut également contenir des liens vers des sites Web malveillants.
Une autre méthode d'infection populaire est la publicité malveillante, qui est l'utilisation de la publicité en ligne pour distribuer des logiciels malveillants avec peu ou pas d'interaction de l'utilisateur requise. Pendant que vous naviguez sur le Web, même un site reconnu, le joueur peut rediriger l'utilisateur vers des serveurs criminels même lorsque vous ne cliquez sur aucune publicité. Ces serveurs commenceront à enregistrer des détails sur les ordinateurs de l'utilisateur et leurs emplacements, puis sélectionneront le meilleur logiciel malveillant adapté pour leur envoyer.
La publicité malveillante utilise souvent un élément infecté qui charge un autre élément HTML à l'intérieur d'une page Web connue sous le nom d'iframe, ou un élément de page Web déguisé, pour effectuer son travail. Ce qui se passe, c'est que l'iframe redirige vers une page de destination et que le code malveillant attaque le système à partir de la page de destination via un outil d'exploitation. Tout cela arrivera et vous ne le saurez même pas.
Un moyen plus ciblé d'une attaque de ransomware est le « spear phishing ». Qu'est-ce que le « spear phishing », c'est lorsque le joueur envoie des courriels aux employés d'une entreprise particulière prétendant être le CEO ou le chef des ressources humaines et demande aux employés de télécharger les nouveaux documents de politique et de termes et conditions ou même de leur demander de prendre un moment et de remplir un sondage ci-joint pour un usage interne. Il s'agit d'une méthode destinée aux décideurs de haut niveau dans une organisation.
Il existe même un ransomware mobile où il affiche un message indiquant que l'appareil a été verrouillé en raison d'un certain type d'activité illégale. Le message indiquera que le téléphone sera déverrouillé après avoir payé les frais. Les ransomwares mobiles arrivent via des applications malveillantes et nécessitent que vous démarriez le téléphone en mode sans échec et que vous supprimiez l'application infectée afin de récupérer l'accès à votre appareil mobile.
Il est essentiel d'être prêt avant d'être attaqué avec ransomware quelques étapes clés à prendre sont:
- Installez un logiciel de sécurité avant d'être frappé par un ransomware.
- Sauvegardez vos données importantes (fichiers, documents, photos, vidéos, etc.)
- Éduquez vos employés pour vous assurer qu'ils sont très bien informés et qu'ils mettent en place des procédures, etc. à suivre.
Pour plus d'informations sur la façon de vous protéger contre les ransomwares, vous pouvez contacter notre équipe Mibusoft contactez-nous.