Des malwares « nouvelle génération » chiffrent les données des disques pour extorquer de l’argent.

Le ransomware ou rançongiciel revient à la mode chez les cybercriminels.

Le ramsomware est un logiciel malveillant qui, une fois infiltré sur votre ordinateur, chiffrera une partie du disque dur et vous demandera une rançon pour récupérer les données perdues.

Ces logiciels existent depuis longtemps, mais l’on observe depuis quelques trimestres une montée en puissance des attaques.

Au second trimestre 2013, McAfee a identifié 320 000 nouvelles attaques de ce type de malware avec un « chiffre record ».

La seconde moitié de 2013 a été marquée par l’apparition, début septembre, de CryptoLocker, un cheval de Troie qui se diffuse via des mails infectés, principalement dans les pays anglophones.

Il est déguisé en factures UPS/FedEx ou en messages bancaires. Une fois installé, il chiffre les données personnelles par une clé RSA 2048 bits, stockée sur des serveurs pirates.

Un message apparaît alors : il est demandé à l’utilisateur de transférer une certaine somme en bitcoin dans un délai imparti.

Dans les exemples ci-dessous, les cybercriminels ont demandé le transfert de 2 bitcoins, soit l’équivalent de 300 dollars au cours en vigueur du bitcoin.

D’après les investigations de Dell Secureworks, Cryptolocker aurait infecté entre 200 000 et 250 000 ordinateurs en l’espace de trois mois.

Ceci aurait permis aux cybercriminels de récupérer environ 1 200 bitcoins soit, selon le cours de change actuel, l’équivalent de environ 700 000 euros.

Selon McAfee, les ramsomwares comme CrypoLocker devraient continuer à proliférer en 2014.

L’éditeur pense même qu’ils feront bientôt leur apparition sur les terminaux mobiles.

Etant donné la quantité de données personnelles que l’on stocke sur ce type d’équipement, cela n’a rien de surprenant.

Fort heureusement, il existe des moyens de protection contre ces menaces, notamment une sauvegarde régulière des données.

En, effet, même si un malware chiffre vos données personnelles, vous pourrez  généralement les récupérer.

Mais il peut arriver le contraire : récupérer des données chiffrées par RSA 2048 bits est quasi-impossible.

Certes, vous pourrez toujours payer, mais n’y a aucune garantie que les cybercriminels vous communiquent réellement la clé pour déchiffrer vos données !