Français
Menu

Qu'est-ce que Rançongiciel (ransomware) ?

Logiciel malveillant qui rend inutilisables les fichiers d'un ordinateur, par exemple en les chiffrant, et exige une rançon en échange de leur restauration. Certains attaquants menacent aussi de publier des données volées. Les sauvegardes conservées hors du réseau sont une protection importante.

Nom japonais: ランサムウェア

« Rançongiciel (ransomware) » apparaît dans 4 questions d'entraînement réparties sur 2 thèmes, dont Bases de la sécurité de l'information, Architecture des systèmes et fiabilité.

Domaine: Bases de la sécurité de l'information

S'entraîner : questions sur Rançongiciel (ransomware)

Quelle affirmation décrit correctement un rançongiciel (ransomware) ?

  1. AUn logiciel qui affiche un grand nombre de publicités sur l'écran de l'utilisateur pour générer des revenus publicitaires
  2. BUn logiciel malveillant qui rend inutilisables les fichiers d'un ordinateur, par exemple en les chiffrant sans autorisation, et exige de l'argent (une rançon) en échange de leur restauration
  3. CUne attaque qui envoie un nombre énorme de paquets pour empêcher un serveur de répondre
Afficher la réponse et l'explication

Réponse : B. Un logiciel malveillant qui rend inutilisables les fichiers d'un ordinateur, par exemple en les chiffrant sans autorisation, et exige de l'argent (une rançon) en échange de leur restauration

Un rançongiciel est un logiciel malveillant qui rend inutilisables les fichiers des ordinateurs ou des réseaux infectés, par exemple en les chiffrant, et exige une rançon en échange de la clé permettant de les restaurer. Au milieu des années 2020, de nombreux cas signalés consistent à s'introduire dans le réseau d'une organisation pour chiffrer de nombreux serveurs d'un coup, ou à menacer de publier des données volées avant le chiffrement (double extorsion). Payer ne garantit pas la récupération et finance les criminels ; il est donc recommandé de ne pas payer. Les défenses essentielles sont l'application des correctifs pour les vulnérabilités par lesquelles les attaquants s'introduisent, l'authentification multifacteur pour l'accès à distance, la réduction des privilèges au minimum, et des sauvegardes conservées dans un endroit déconnecté du réseau.

Concernant les sauvegardes comme protection contre les rançongiciels, quelle méthode respecte le mieux la « règle 3-2-1 » ?

  1. ACréer 3 dossiers sur le même serveur de fichiers et y copier les données toutes les 2 heures
  2. BPréparer 3 disques de sauvegarde connectés en permanence au réseau, en plaçant 2 dans le même serveur et 1 dans la même pièce
  3. CConserver 3 copies, original compris, sur 2 types de supports différents, et en garder 1 dans un lieu séparé (par exemple déconnecté du réseau)
Afficher la réponse et l'explication

Réponse : C. Conserver 3 copies, original compris, sur 2 types de supports différents, et en garder 1 dans un lieu séparé (par exemple déconnecté du réseau)

La règle 3-2-1 est un repère pour les sauvegardes : conserver au moins 3 copies des données, original compris, sur au moins 2 types de supports différents (disque, bande, cloud, etc.), et en garder au moins 1 dans un lieu séparé. L'idée est qu'une panne d'un appareil, un défaut commun à un type de support ou un sinistre touchant un site, comme un incendie ou une catastrophe, ne doit pas atteindre toutes les copies à la fois. Un rançongiciel peut chiffrer ou supprimer les sauvegardes connectées au réseau et accessibles en écriture ; il est donc important de garder au moins une copie hors ligne (déconnectée du réseau) ou configurée pour ne pas pouvoir être modifiée pendant une certaine durée (immuable). Il faut aussi vérifier régulièrement, par des tests de restauration, que les données peuvent réellement être récupérées en cas de besoin.

« Rançongiciel (ransomware) » dans les explications

Questions mentionnant « Rançongiciel (ransomware) » (4)

  1. Quelle affirmation décrit correctement un rançongiciel (ransomware) ?
  2. Concernant les sauvegardes comme protection contre les rançongiciels, quelle méthode respecte le mieux la « règle 3-2-1 » ?
  3. Sur le PC d'un employé, les extensions des fichiers changent les unes après les autres et un écran exigeant une rançon apparaît. Quelle est la première action la plus appropriée pour cet employé ?
  4. Quelle description du RAID 1 est correcte ?

Termes associés

Authentification multifacteur (MFA) RAID Attaque zero-day (attaque du jour zéro) Code d'authentification de message Cross-site scripting (XSS) Cryptographie à clé publique (cryptographie asymétrique) Cryptographie symétrique (cryptographie à clé secrète) Fonction de hachage Hameçonnage (phishing) Ingénierie sociale (social engineering)

Retour au glossaire