Attaque par rançongiciel : comment déjouer une attaque par rançongiciel sans payer ?

Les attaques par rançongiciel augmentant de façon exponentielle, le nombre de victimes augmente également ; des milliers de dollars sont perdus chaque mois à cause de ces attaques.

Cependant, un nouvel outil de décryptage peut épeler un type spécifique de logiciel malveillant virulent « STOP », qui représente près de cinquante-six pour cent (56 %) de toutes les attaques.

Le ransomware fonctionne de telle sorte que les fichiers locaux de l'ordinateur ciblé sont chiffrés ; ce n'est que si la victime paie une rançon qu'ils sont déverrouillés, cette rançon étant généralement versée en cryptomonnaies comme Bitcoin.

une recrudescence de ce phénomène depuis quelques mois, ciblant principalement les écoles, les entreprises et les collectivités locales. Le logiciel malveillant « STOP », très contagieux, se propage via des liens promettant des logiciels payants gratuits, visant surtout les enfants et les personnes âgées.

Cependant, STOP dissimule des indices dans les fichiers chiffrés, et ces indices peuvent être déchiffrés afin de révéler la clé, comme l'a indiqué Emsisoft, une société de cybersécurité.

Attaque par rançongiciel : comment s’en protéger gratuitement ?

L'entreprise a mis au point une méthode pour restaurer les fichiers gelés sans payer de rançon. Le nouvel outil d'Emsisoft est accessible ici ; pour obtenir les indices nécessaires, il envoie des requêtes qui pourraient permettre de retrouver les codes de déchiffrement.

Brett Callow, porte-parole d'Emsisoft, a déclaré que leur outil de déchiffrement est capable de contrer jusqu'à 70 % des attaques. Il a ajouté que la prévention est bien meilleure que la guérison. Les attaques de ransomware peuvent être bloquées en téléchargeant les fichiers sur un service cloud prenant en charge le versionnage, ce qui signifie que plusieurs copies des fichiers sont conservées par le service.

Enfin, face au renforcement des mesures de lutte contre ces attaques, les attaquants deviennent eux aussi plus ingénieux et sophistiqués. En attendant, cet outil de déchiffrement permet à la victime de récupérer ses données sans payer de rançon.