Que faire lorsqu'un ransomware a infecté votre PC

Le ransomware est un type de malware, ou logiciel malveillant, qui bloque un ordinateur ou crypte des fichiers. Ce n'est que lorsque vous payez une rançon (rançon) que vous pourrez à nouveau utiliser l'ordinateur ou les fichiers. Les autres termes pour les ransomwares sont les cryptowares ou les logiciels d'otage.

Les ransomwares sont très ennuyeux et, dans la plupart des cas, également dangereux pour la vie privée de l'entreprise. Par exemple, vous pouvez sans le savoir perdre l'intégralité de votre archive de photos ou de votre collection de musique, y compris les sauvegardes connectées. Les anciennes variantes de ransomware bloquent uniquement le navigateur Internet ou le démarrage de l'ordinateur. Les criminels ciblent de plus en plus les entreprises et les institutions parce qu'il y a plus d'argent à y gagner. Cependant, en tant qu'utilisateur à domicile, vous devez toujours être prudent.

Que fait le rançongiciel sur un ordinateur ? Tout d'abord, retient les fichiers en otage en les cryptant. Cela signifie que vous ne pouvez plus ouvrir de fichiers.
Il exige un paiement dans la monnaie numérique Bitcoin. Cela se traduit par des centaines voire des milliers d'euros. Passé un délai, le montant est parfois majoré.
L'infection se produit via des fichiers malveillants (généralement dans les pièces jointes des e-mails) ou via une fuite sur le PC causée par un logiciel non mis à jour. Dans ce dernier cas, le ransomware peut pénétrer sur le PC sans même que vous ayez à cliquer sur quoi que ce soit.
Les fichiers suspects dans les e-mails incluent : les fichiers zip, exe, js, lnk et wsf. De plus, les fichiers Word qui vous demandent d'activer les macros sont également dangereux.
Méfiez-vous des faux employés de Microsoft qui vous appellent. Votre PC a soi-disant un problème, et donc ils veulent se connecter à distance, après quoi ils bloquent votre PC ou vos fichiers avec un ransomware.
Payer une rançon n'est pas recommandé mais peut être un dernier recours.
Le cryptage ne peut généralement pas être annulé sans la clé. Si vous avez de la chance, il existe cependant une solution.
Les rançongiciels peuvent également infecter des fichiers sur des disques durs externes connectés ou sur un stockage réseau avec une lettre de lecteur dans Windows Explorateur (comme E :, F :, G :). Par conséquent, conservez une sauvegarde séparée du PC.

Malheureusement, les fichiers ne sont souvent pas récupérables en cas d'infection par un rançongiciel si vous n'avez pas de sauvegarde. Suivez les étapes suivantes si vos fichiers sont chiffrés :

Tout d'abord, supprimez le logiciel malveillant afin que les fichiers ne soient pas rechiffrés. Ensuite, faites un examen approfondi scan avec ton virus scanner et un deuxième avis avec un logiciel de confiance comme Malwarebytes or HitmanPro.
Placez une sauvegarde des fichiers en arrière. Bien sûr, le prérequis est qu'il y ait une sauvegarde (récente) et que le cryptoware ne l'ait pas chiffrée.
Si vous avez de la chance, les créateurs du cryptoware ont été attrapés, ou la police ou les chercheurs en sécurité ont réussi à obtenir des données de chiffrement/déchiffrement. Pour un aperçu des décrypteurs de ransomwares, qui vous permettent de sauvegarder vos fichiers sans l'aide de criminels, consultez nomoreransom.org, une initiative d'Europol et d'autres. Pour les nouveaux ransomwares, il n'y a souvent pas de solution.

Le risque de perte de données avec un rançongiciel est élevé, il est donc crucial de prévenir l'infection et de sauvegarder régulièrement si cela se produit. Suivez les conseils ci-dessous pour réduire le risque de virus et de cryptoware.

Installer un bon virus scanner. Gardez tous les logiciels à jour, y compris le système d'exploitation, le navigateur Internet, les modules complémentaires du navigateur et les programmes populaires, tels qu'Adobe Reader. Avec ScanCircle, vous pouvez voir rapidement comment fonctionne votre PC. Pour les logiciels tels qu'Adobe Flash et Java, la désactivation est recommandée.
Veuillez ne pas cliquer sur les pièces jointes et les liens dans les e-mails, sauf si vous êtes sûr qu'ils sont fiables.
N'activez pas les macros dans les documents Office tiers, surtout si le document vous le demande.
Un ransomware est souvent un fichier exécutable .exe déguisé en un autre type de fichier, tel qu'un document PDF. Désactivez les extensions de fichiers afin que vous puissiez voir à travers le déguisement.
Et encore : faites des sauvegardes. Les sauvegardes sont le seul recours pour éviter toutes vos pertes de données.