Rançongiciel

Le Mouvement Desjardins alertait dernièrement ses membres du danger représenté par les fraudeurs qui rivalisent maintenant d’ingéniosité pour exploiter de nouvelles techniques pour s’enrichir. Le rançongiciel est le dernier né de leurs stratagèmes d’extorsion.

Leurs attaques se caractérisent par l’intrusion dans votre ordinateur d’un logiciel malveillant qui chiffre (le cryptage de fichiers) toutes vos données personnelles (documents, photos, musique, diaporama, etc.). Pour les récupérer, les fraudeurs vous demandent de payer une rançon. Ce qu’ils veulent, c’est votre argent.

Les fraudeurs utilisent l’envoi de courriels d’hameçonnage qui incluent des fichiers Office Word (.doc et .rtf), des fichiers PDF ou un hyperlien qui, lorsqu’ils sont ouverts, permettent de crypter les données personnelles de votre ordinateur.

Dernièrement, je suis allé trois fois dépanner des membres dont toutes les données personnelles avaient été cryptées. Le fraudeur leur demandait 250 $ pour la clé de déchiffrement qui leur permettrait de décrypter leurs données personnelles. Heureusement, j’avais déjà fait antérieurement avec ces membres une sauvegarde de leurs données personnelles. Sans problème, j’ai pu supprimer les données cryptées et réinstaller toutes leurs données personnelles sur leur ordinateur grâce à la sauvegarde. Ces membres n’ont pas eu à payer la rançon demandée par le fraudeur.

Pour éviter l’hameçonnage, voici 6 conseils que le Mouvement Desjardins vous propose, et que le club vous conseille aussi régulièrement.

1. Assurez-vous que tous les logiciels (y compris Windows, les navigateurs, Java et Adobe) sont tenus à jour et que tous les correctifs sont installés.
2. Sauvegardez régulièrement vos données, préférablement sur un support externe et non seulement dans votre ordinateur.
3. Ne cliquez pas sur des liens et n’ouvrez pas de fichiers contenus dans des courriels provenant de sources inconnues ou peu fiables.
4. Assurez-vous de tenir à jour votre logiciel antivirus.
5. Ne téléchargez pas et n’installez pas de logiciels provenant de sources inconnues ou peu fiables.
6. Ne cliquez jamais dans une fenêtre contextuelle qui affirme que votre ordinateur est infecté par un virus.

Vous venez de vous faire prendre?

On vous conseille de ne jamais payer la rançon aux fraudeurs afin de récupérer vos données personnelles, car il arrive souvent que, malgré un paiement, les fraudeurs ne vous rendent jamais la clé de déchiffrement. N’oubliez pas que ce sont des bandits et qu’on ne peut pas leur faire confiance. Il se peut aussi qu’on vous redemande encore de l’argent pour obtenir la clé.

Si c’est seulement vos données personnelles qui sont cryptées, supprimez toutes les données cryptées de l’ordinateur, redémarrez l’ordinateur et, en utilisant la sauvegarde de données sur un support externe, copiez vos données et collez-les dans les documents où elles doivent aller. D’où l’importance de faire des copies de sauvegarde régulièrement sur un support externe à l’ordinateur.

Faire des copies de sauvegarde encore et encore, on ne le dira jamais assez, car c’est la clé de la réussite pour récupérer vos données facilement.

Dans le Mot du président de février prochain, je poursuivrai la réflexion sur l’importance de faire une sauvegarde régulière de vos données personnelles.

Réjean Côté, président