Vous travaillez jusque tard dans la nuit, sauvegardez soigneusement toutes les mises à jour pour respecter les délais, éteignez votre PC et allez vous coucher. Lorsque vous arrivez au travail le matin du nid, vous vous retrouvez exclu de vos propres fichiers de données !
2016, qui s'est incontestablement avérée être l'année des ransomwares, a connu d'innombrables histoires de victimes de ransomwares prises au dépourvu par le malware malveillant. Pour les non-initiés, Ransomware est l'un des programmes malveillants les plus sophistiqués qui détournent les fichiers de données. Il les verrouille et demande une « rançon » aux malheureuses victimes en échange d'une clé de déchiffrement pour déverrouiller les fichiers.
Bien que la plupart des ransomwares chiffrent généralement les fichiers de données, certains verrouillent complètement les systèmes. Pour ce faire, il utilise divers moyens tels que les e-mails, les logiciels publicitaires, l'exploitation des vulnérabilités de logiciels obsolètes ou le téléchargement de logiciels. Quel que soit le médium, il ne manque jamais de répandre la menace. Il y a eu plusieurs Ransomware percutants et amusants tout au long de l'année.
Voici une liste de 5 des histoires de Ransomware les plus insolites.
- Lorsque l'attaquant n'a pas demandé d'argent (supplémentaire) :
Deux jours seulement avant Thanksgiving, le système de la mère d'Alina a été infecté par CryptoWall Ransomware. Les pirates avaient exigé 500 $ en Bitcoins. Si elle ne payait pas ledit montant dans un délai d'une semaine, la rançon devait doubler et si elle ne payait pas encore, ses données (un total de 5 726 fichiers) auraient été perdues à jamais.
La dame n'était pas familière avec la procédure de paiement Bitcoin et n'a pas payé le montant la première semaine. Elle a alors demandé au hacker de ne pas augmenter le montant. Étonnamment, il a accepté la demande et elle a fini par payer 500 $. Parlez de criminels au cœur d'or. Eh bien, probablement Silver dans ce cas !
Voir aussi : Que faire si votre système est déjà infecté par Ransomware ?
- Quand Ransomware s'est fait passer pour une entreprise de sécurité :
Au début de cette année, DJ Singh, un architecte numérique chez Wipro Digital a été attaqué par Ransomware. Il a cliqué sur un lien pour télécharger un livre blanc d'une solution de sécurité bien connue. Le livre blanc s'est en fait avéré être hébergé sur un serveur publicitaire compromis qui a téléchargé une souche de Locky Ransomware. Il dit: "J'ai appris plus tard que le domaine du serveur publicitaire Brent Media venait d'expirer et a été récupéré immédiatement par les individus derrière cette attaque Ransomware particulière."
La souche a fait son travail – a crypté tous ses fichiers et a demandé une rançon. Cependant, Singh n'en est pas la proie. Il avait une sauvegarde de la plupart de ses données. Il a récupéré plusieurs fichiers à partir d'une sauvegarde hors ligne. Il a également exécuté certains codes développés par White Hats pour restaurer d'autres dossiers. Il a ensuite appris que le ransomware était mal écrit et que de nombreux codes de clé de cryptage étaient mal cachés dans le ransomware lui-même.
- Quand un utilisateur a sacrifié ses 2 années de recherche :
Un individu a travaillé sur ses documents académiques pendant 2 ans et les a sauvegardés sur son système. Juste avant la présentation de son article, des pirates ont attaqué son ordinateur. Tous ses fichiers ainsi que son document de recherche étaient cryptés et il n'avait aucune sauvegarde. S'il a payé une rançon ou pris une autre issue, on ne sait pas mais s'il a effectivement perdu son papier, cela a dû être un coup dur pour lui
- Lorsqu'un « clic » a extorqué de l'argent : Amanda fait partie de ces utilisateurs prudents qui ont étudié les histoires de cybersécurité. Elle est férue de technologie et prend des précautions lors de l'utilisation d'Internet. Cependant, elle a été victime d'une escroquerie par phishing.
Voir aussi : Attaques récentes de ransomware 2016 en un coup d'œil
Elle avait cliqué sur un lien mentionné dans un e-mail de phishing. Dès qu'elle a cliqué sur le lien malveillant, les pirates ont réussi à mettre la main sur les détails de son compte. Elle s'est immédiatement rendu compte que quelque chose n'allait pas avec son ordinateur, mais avant qu'elle ne puisse faire quoi que ce soit, des pirates ont contacté sa banque et ont réussi à extorquer 240 £ avant que sa carte ne soit gelée.
- Lorsque les pirates de Ransomware utilisent la honte publique comme tactique : The Dark Reading , une solution de sécurité lit dans l'un de ses articles récents, « Les applications pornographiques prenant des selfies de chantage ne sont qu'un indice de la direction sombre que le ransomware est susceptible de prendre dans les mois à venir. Dans un autre exemple, la dernière version de CryptoWall et d'autres souches similaires ont fait monter la barre en menaçant non seulement de laisser les utilisateurs sans accès à leurs données, mais aussi de les publier en ligne s'ils ne répondent pas aux demandes du criminel. Désormais, les utilisateurs ne chercheront plus désespérément à enregistrer des données. Dans de nombreux cas, ils seront si impatients de sauver la face qu'ils se feront un plaisir de renverser leur argent.
Il n'y a donc pas encore d'histoire avec celui-ci, mais une perspective d'avenir est donnée. Nous espérons que cela ne se révélera pas vrai. Un tel chantage renforcera non seulement les pouvoirs que possèdent les pirates ransomware, mais affectera également largement la confidentialité.
Les attaques de ransomwares se multiplient de manière inimaginable. L'année à venir pourrait s'accompagner de menaces plus sérieuses . Nous espérons que les chercheurs en sécurité trouveront des solutions sûres pour ces programmes malveillants robustes et que les utilisateurs innocents ne seront plus blessés.
Surtout, nous recommandons fortement à tous les utilisateurs d'effectuer une sauvegarde hors ligne de leurs données. Même s'ils sont attaqués par une telle attaque, ils ne finiront pas par devenir une victime. Vous pouvez également utiliser une sauvegarde appropriée qui est une solution de stockage cloud efficace et qui vous aide à effectuer une sauvegarde sur votre appareil. Il est livré avec d'excellentes fonctionnalités telles que la sauvegarde planifiée des données, l'accès multiplateforme, le transfert facile de fichiers.