Rançongiciel : ce que c'est et quoi faire si vos fichiers sont bloqués

Un rançongiciel, ou logiciel de rançon, verrouille un ordinateur ou en chiffre les données pour extorquer de l'argent; l'Office québécois de la langue française prévient que l'accès aux données ne sera pas nécessairement rendu après le paiement. Il touche aussi les cellulaires, au moyen d'applications malveillantes, souligne le Centre antifraude du Canada (CAFC). Le Centre canadien pour la cybersécurité a constaté plus d'incidents liés aux rançongiciels en 2024 qu'en 2023 et juge presque certain que des organisations et des personnes au Canada en seront la cible.

Les formes les plus courantes

• Le cryptorançongiciel chiffre vos fichiers ou vos données jusqu'au paiement.
• Le rançongiciel cryptoverrouilleur vous empêche d'accéder à l'ordinateur ou à l'appareil, souvent avec une image qui couvre l'écran.
• La fausse autorité : le message prétend que la police a détecté une activité illégale sur votre ordinateur et réclame une « amende ».
• La double menace : de plus en plus, les auteurs volent aussi les données et menacent de les diffuser, explique le Centre canadien pour la cybersécurité.

Comment il s'installe

Beaucoup d'attaques commencent par un courriel d'hameçonnage avec une pièce jointe (fichier exécutable, archive, image) ou un lien, décrit le CAFC, et le maliciel peut dormir des jours, voire des mois, avant de chiffrer ou de verrouiller les fichiers. D'autres portes d'entrée : un site Web compromis, une clé USB infectée, une application ou un logiciel douteux. Les auteurs achètent aussi du code et des services sur le Web clandestin, le rançongiciel comme service, et se servent de l'intelligence artificielle, note le Centre canadien pour la cybersécurité.

Quoi faire tout de suite

1. Isolez l'appareil : débranchez-le du réseau, Wi-Fi et câble, pour que le rançongiciel ne se propage pas aux autres appareils connectés.
2. Débranchez les disques externes et les clés USB : le maliciel peut aussi chiffrer les fichiers des réseaux partagés, des clés USB, des disques durs externes et même du nuage, avertit Pensez cybersécurité.
3. Notez les détails de la demande de rançon et les nouvelles extensions de vos fichiers chiffrés : ils aident à identifier le rançongiciel et serviront à la police.
4. Ne payez pas.
5. Signalez l'attaque à votre service de police local et au CAFC, en ligne sur Signaler la cybercriminalité et la fraude ou au 1-888-495-8501. Au Québec, la Sûreté du Québec répond au 310-4141. Une organisation peut aussi signaler l'incident au Centre canadien pour la cybersécurité, par Mon cyberportail.
6. Depuis un appareil sain, changez vos mots de passe et vos phrases de passe : les auteurs gardent souvent ces informations pour de futures attaques.

Payer la rançon?

Non. Pensez cybersécurité est catégorique, et le CAFC rappelle qu'un paiement ne garantit pas que vous retrouverez l'accès à vos fichiers ou à vos appareils. Même payés, les auteurs pourraient demander plus d'argent, vous attaquer de nouveau ou copier, divulguer ou vendre vos données, énumère le Centre canadien pour la cybersécurité, qui recommande de communiquer avec la police avant même d'envisager un paiement. No More Ransom ajoute qu'envoyer de l'argent confirme aux criminels que les rançongiciels fonctionnent. Et l'extorsion au moyen d'un rançongiciel est une infraction criminelle au Canada, rappelle le Commissariat à la protection de la vie privée.

Récupérer vos fichiers

• Le site No More Ransom offre gratuitement des clés et des applications de déchiffrement. Son outil Crypto Sheriff aide à identifier le rançongiciel, et la page Outils de Déchiffrement liste les solutions existantes. Il n'en existe pas pour tous les rançongiciels, et de nouvelles s'ajoutent régulièrement.
• Si aucun outil n'existe, le Centre canadien pour la cybersécurité recommande d'effacer l'appareil de façon sécuritaire et de réinstaller le système d'exploitation, puis de restaurer vos fichiers à partir d'une sauvegarde hors ligne, analysée au préalable pour vérifier qu'elle ne contient aucun maliciel.
• Sur Windows, la section de récupération de données de Sécurité Windows est intégrée à OneDrive : si vos fichiers y sont sauvegardés, l'application vous guide pour les restaurer.
• Au besoin, faites appel à un spécialiste de l'informatique de confiance.

Se protéger avant

• Sauvegardez régulièrement vos fichiers ailleurs que sur l'appareil, sur un disque dur externe ou dans le nuage. Débranchez le disque une fois la sauvegarde faite : le stockage hors ligne aide à récupérer des fichiers détruits ou corrompus, souligne Pensez cybersécurité.
• Sur Windows, activez l'accès contrôlé aux dossiers : Sécurité Windows > Protection contre les virus et les menaces > Gérer la protection contre les ransomwares (le libellé de Windows). Il empêche les applications non approuvées de modifier les fichiers des dossiers protégés, comme Documents, Images, Vidéos, Musique et Bureau.
• Installez les mises à jour du système dès qu'elles sont offertes, et utilisez l'authentification multifacteur et un anti-maliciel.
• Ne cliquez jamais sur les pièces jointes, les images ou les liens d'un message non sollicité.
• Ne permettez à personne d'accéder à distance à votre ordinateur, sauf si vous avez vous-même communiqué avec le service informatique.

Contre un rançongiciel, la défense se prépare avant l'attaque : une sauvegarde récente, débranchée de l'ordinateur, que personne ne peut chiffrer.