L’ère de la technologie et de la donnée a été marquée par un fléau menaçant l’intégrité des organisations et des datacenters, le cryptolocker. Ce type de virus, également appelé ransomware, se base sur la prise d’otage des données numériques d’une personne ou d’une entreprise afin de demander une rançon. Malgré les mesures préventives et les lois judiciaires mises en place, la sécurité informatique des personnes et des sociétés est aujourd’hui compromise.
Comment fonctionne le cryptolocker et quelles sont les démarches effectuées pour lutter contre ces logiciels malveillants ?
Dans cet article, nous allons définir le cryptolocker, le mode opératoire des pirates et les outils de prévention mis en place pour le contrer.
Qu’est-ce qu’un cryptolocker ?
Dans un contexte de forte tension géopolitique, de plus en plus d’entreprises et de personnes s’interrogent sur la montée exponentielle des crypto virus. En effet, les tensions dues à la guerre en Ukraine se cristallisent autour de l’avènement de nouvelles menaces numériques. On estime une montée moyenne de 23 % d’attaques sur les collectivités et 10 % sur les établissements de santé. Un cryptolocker (aussi appelé rançongiciel) est un type de logiciel malveillant utilisé dans le but de crypter des données sensibles des chiffrer des fichiers. L’objectif est de faire pression sur la victime et à demander une rançon. Le mode opératoire des hackers consiste à s’introduire dans un ordinateur via une pièce jointe. Celle-ci est généralement envoyée par courrier ou en lien de téléchargement. Une fois l’ordinateur infecté, la personne derrière le crypto virus procède à une demande de rançon en échange de la clé de déchiffrement.
Comment fonctionne un cryptolocker ?
Concrètement, le cryptolocker analyse les disques réseau mappés auxquels l’hôte s’est connecté. Il procède ensuite à la recherche de dossiers et de fichiers pour les renommer et les chiffrer.
Le cryptolocker utilise une clé RSA de 2048 bits afin de chiffrer les documents et les renommer en y ajoutant une extension. Pour finir, le malware crée le fichier dans chaque répertoire en y introduisant un lien vers une page web. Celle-ci donnera ensuite les instructions de déchiffrement, c’est-à-dire la demande de rançon. Cette dernière peut s’effectuer sous forme de virement ou en bitcoins. Ces dernières années, de nouvelles variantes de ransomware ont émergé et les techniques d’intrusion sont de plus en plus sophistiquées. Par exemple, la variante CTB-locker procède à la création d’un seul fichier en nommant les fichiers chiffrés .
Quels sont les moyens de prévention
Compte tenu de l’augmentation exponentielle des attaques, le gouvernement a tenté de prendre part aux démarches préventives afin de limiter les rançongiciels et mettre en place des solutions concrètes pour protéger les personnes et les entreprises. Dans ce cadre, il est vivement préconisé de prendre des précautions en amont. Ainsi, il est recommandé de :
- Restreindre l’accès à un nombre élevé de fichiers
- Investir dans un antivirus performant
- S’abonner à un service VPN qui offre des fonctionnalités de sécurité avancée
- Effectuer les mises à jour de sécurité des systèmes d’exploitation
Quelles solutions en cas d’infection par cryptlocker ?
Malgré les recommandations préventives, le risque zéro n’existe pas et les attaques par cryptolocker restent tout de même envisageables. De plus, aucun antivirus classique ne peut vous protéger complètement tant les méthodes utilisées sont devenues de plus en plus ingénieuses. Dans ce cas, il existe certaines solutions si vous êtes victime d’une attaque. De prime abord, il est vivement recommandé d’effectuer des sauvegardes régulières des fichiers personnels et de les récupérer rapidement afin de mieux les protéger. Si vous avez cliqué sur un lien douteux, n’hésitez pas à vous déconnecter d’internet et de tout de même conserver une traçabilité des attaques (mails, copies physiques, logs des pare-feu).
L’étape la plus importante est de vous diriger vers le commissariat le plus proche afin de faire état de votre situation et de déposer votre plainte. Une équipe d’experts est déployée afin de lutter contre les infractions numériques. Vous pouvez également rédiger votre plainte au procureur de la République du tribunal judiciaire.
Quelles sont les solutions pour les professionnels
Il est indéniable de reconnaître que la plupart des attaques par cryptolocker visent de plus en plus les institutions publiques et les entreprises. D’ailleurs, les services publics et les petites structures sont depuis le début de la pandémie dans le viseur des cybercriminels. Dans ce cadre, nous vous recommandons de signaler instantanément l’attaque à votre prestataire informatique afin de prendre les mesures nécessaires. La CNIL (Commission nationale de l’informatique et des libertés) doit également être au fait de l’attaque si l’intégrité des fichiers personnels ont été compromis en précisant la nature de la violation.
Quelles sont les procédures à mettre en place
Pour les entreprises souhaitant optimiser la protection du parc informatique, certaines procédures sont indispensables afin de limiter les dégâts. En premier lieu, il est essentiel d’instaurer une politique stricte des droits sur les partages de fichiers. Une meilleure protection des réseaux partagés est également à prendre en considération. Enfin, une charte graphique doit être signée par l’ensemble des collaborateurs afin de les responsabiliser sur les outils informatiques et l’importance de la protection des données.
La protection de votre système informatique est aujourd’hui la pierre angulaire de votre présence en ligne. En effet, les attaques par cryptlocker sont responsables de pertes de plusieurs millions de dollars par des victimes qui se retrouvent prises au piège. De plus, de nouvelles variantes voient le jour avec des techniques de plus en plus innovantes afin de berner les plus ingénieux d’entre nous. Heureusement, de nombreuses mesures préventives, ainsi que des démarches judiciaires, sont entreprises afin de contrer le fléau des virus et des attaques. La CNIL a, dans ce cadre, mis sa plateforme à disposition afin d’aider les victimes et les entreprises à mieux se protéger contre les cyber menaces.