Bases de la sécurité de l'information
Quelle affirmation décrit correctement un rançongiciel (ransomware) ?
- AUn logiciel qui affiche un grand nombre de publicités sur l'écran de l'utilisateur pour générer des revenus publicitaires
- BUn logiciel malveillant qui rend inutilisables les fichiers d'un ordinateur, par exemple en les chiffrant sans autorisation, et exige de l'argent (une rançon) en échange de leur restauration
- CUne attaque qui envoie un nombre énorme de paquets pour empêcher un serveur de répondre
Afficher la réponse et l'explication
Réponse : B. Un logiciel malveillant qui rend inutilisables les fichiers d'un ordinateur, par exemple en les chiffrant sans autorisation, et exige de l'argent (une rançon) en échange de leur restauration
Un rançongiciel est un logiciel malveillant qui rend inutilisables les fichiers des ordinateurs ou des réseaux infectés, par exemple en les chiffrant, et exige une rançon en échange de la clé permettant de les restaurer. Au milieu des années 2020, de nombreux cas signalés consistent à s'introduire dans le réseau d'une organisation pour chiffrer de nombreux serveurs d'un coup, ou à menacer de publier des données volées avant le chiffrement (double extorsion). Payer ne garantit pas la récupération et finance les criminels ; il est donc recommandé de ne pas payer. Les défenses essentielles sont l'application des correctifs pour les vulnérabilités par lesquelles les attaquants s'introduisent, l'authentification multifacteur pour l'accès à distance, la réduction des privilèges au minimum, et des sauvegardes conservées dans un endroit déconnecté du réseau.
Continuer : 9 autres questions sur Bases de la sécurité de l'information