Comment se protéger des ransomwares ?

Mets en place une sauvegarde automatique de tes données avec Langmeier Backup pour ne pas te faire extorquer de l'argent !

Les chevaux de Troie de cryptage, comme Locky, Goldeneye, Spora, Rensenware, TorrentLocker, Lockerpin, Teslacrypt et les récents chevaux de Troie Jaff et WannaCry sont une forme particulièrement malveillante de logiciels malveillants qui jouent un rôle de plus en plus important dans la cybercriminalité. Le principe de base de ce type de malware est vite expliqué : le logiciel malveillant crypte les fichiers sur un ordinateur et supprime en même temps irrémédiablement les originaux non cryptés. Pour pouvoir récupérer les données cryptées, il faut une clé que seuls les pirates connaissent.

Les maîtres chanteurs le font payer cher.

Celui qui ne veut pas se résigner à perdre ses données doit accepter la demande des criminels. Même le FBI ne trouve pas de meilleure solution, c'est pourquoi la police fédérale américaine donne aux personnes concernées le conseil douteux de payer la rançon demandée en cas d'urgence. Du moins si les dommages causés par la perte des données sont nettement plus élevés. Selon les estimations du FBI, une variante de ce type de cheval de Troie ("Cryptowall") a causé des dommages d'un montant de 18 millions de dollars aux Etats-Unis en un an. Mais il est loin d'être évident que le fait de céder aux exigences des maîtres chanteurs aide réellement. Ils ne sont pas toujours disposés ou capables de restaurer les fichiers cryptés après le paiement. En revanche, les recommandations que donne par exemple la police de Basse-Saxe dans son "Guide de la cybercriminalité" sont plus convaincantes.

Qu'est-ce qu'un cheval de Troie ? Qu'est-ce qu'un ransomware ?

Un cheval de Troie est, comme son nom l'indique, un logiciel malveillant qui se cache derrière une application ou un fichier. Lors du téléchargement ou en ouvrant des pages Web infectées ou des pièces jointes à un e-mail, le transfert de ce logiciel malveillant est lancé et il s'installe de lui-même dans le système informatique, sans que l'utilisateur en soit conscient.

Les attaques avec un cheval de Troie ne sont pas nouvelles et se produisent généralement de manière massive là où il y a des failles de sécurité, par exemple lorsque les mises à jour ne sont pas faites régulièrement. La première mesure devrait donc toujours être d'installer des mises à jour et des correctifs et, le cas échéant, une protection correspondante contre les logiciels malveillants.

Il est également important de vérifier minutieusement l'origine des liens et des pièces jointes aux e-mails et de ne pas ouvrir des fichiers et des liens sans se poser de questions, même s'ils semblent fiables. Le virus Locky se cache par exemple dans des pièces jointes d'e-mails qui simulent l'envoi d'une facture. Comme il est aujourd'hui très courant d'envoyer des factures par e-mail, celles-ci sont souvent ouvertes. Fais attention à l'extension. Et n'ouvre en aucun cas les doubles extensions comme par exemple "pdf.exe".

Souvent, l'expéditeur des e-mails est le Bundeskriminalamt ou la Deutsche Bundespost, qui n'éveillent pas la méfiance du destinataire, voire même la curiosité d'ouvrir la pièce jointe. La diffusion sur les réseaux sociaux n'est pas non plus inhabituelle, car ces messages avec les liens vers les sites infectés sont souvent distribués automatiquement entre amis et le destinataire ne se méfie pas du contact Facebook, par exemple, et ouvre le lien sans le demander, pour être ensuite dirigé vers des sites manipulés. La plupart du temps, l'expéditeur ne sait même pas qu'il a diffusé ce lien, car de nombreux trojans backdoor s'envoient eux-mêmes. Une protection contre les chevaux de Troie est inutile dans ces cas-là.

Avec ce type d'attaques, les virus de type trojan comme WannaCry, le virus Locky et d'autres ransomwares (logiciels de chantage) peuvent être distribués dans le monde entier en quelques secondes et entraîner une perte totale des données sur les ordinateurs infectés.

La sauvegarde des données est la seule protection !

Pour cela, nous proposons une solution fiable et confortable avec la sauvegarde Langmeier. Une sauvegarde automatique de toutes les données importantes devrait de toute façon faire partie intégrante de tout concept de sécurité informatique. Les chevaux de Troie de cryptage sont une preuve supplémentaire que les disques durs en miroir ou autres systèmes RAID améliorent certes considérablement la sécurité contre les pannes des serveurs, mais ne remplacent en aucun cas une sauvegarde automatique régulière des données. Dans ce cas, un cheval de Troie de cryptage crypte également les données redondantes. Seule une copie de sauvegarde de la base de données sur un support de données externe, à l'abri de l'accès du cheval de Troie, offre une véritable sécurité.

Notre programme de sauvegarde professionnel - la solution fiable

Le manque de sauvegardes est donc la principale raison pour laquelle les criminels réussissent malheureusement souvent sur Internet avec les chevaux de Troie de cryptage. La conscience du problème n'est pas absente. Aujourd'hui, presque tous les utilisateurs d'ordinateurs privés sont conscients qu'ils doivent faire des sauvegardes régulières.

Pour certains, cette routine permanente est trop compliquée, pour d'autres, la surprise est désagréable lorsqu'il s'agit de restaurer des données. Tant qu'il ne s'agit que de simples répertoires avec des fichiers, il n'y a généralement pas de grandes difficultés. Cependant, au plus tard lors de la restauration du système ou de la restauration de bases de données actives, il s'avère souvent que tous les programmes de sauvegarde de données ne sont pas à la hauteur de ces exigences. Soit la restauration des données échoue complètement, soit il s'avère que des données importantes manquent parce qu'elles ont été utilisées pendant les sauvegardes.

Langmeier Backup résout ces problèmes

La sauvegarde automatique des données se déroule de manière fiable en arrière-plan une fois qu'elle est configurée. Même les structures de données actives les plus complexes, comme celles d'un serveur de messagerie ou de base de données, sont sauvegardées de manière fiable et peuvent être restaurées sans problème. Mais bien sûr, il en va de même ici : Une restauration testée fait partie de tout concept de sauvegarde de données professionnel.