Les rançongiciels chiffrent les fichiers et exigent une rançon pour la clé de déchiffrement. Le premier cas documenté remonte à 1989 ; le logiciel malveillant était alors diffusé sur disquettes. Aujourd’hui, il s’agit d’une véritable industrie criminelle. Des groupes comme LockBit, BlackCat et Cl0p gèrent des programmes d’affiliation. Des affiliés s’introduisent dans les systèmes, déploient le logiciel malveillant et négocient la rançon. Les développeurs prélèvent une commission. Les demandes de rançon ont atteint des dizaines de millions de dollars. En 2021, Colonial Pipeline a versé 4,4 millions de dollars après qu’une attaque par rançongiciel a interrompu la livraison de carburant dans l’est des États-Unis.

Les rançongiciels modernes ne se contentent pas de chiffrer les données. Ils les volent d'abord et menacent de les publier si la victime ne paie pas. Cette double extorsion met sous pression les organisations qui disposent de sauvegardes fiables. Même en cas de restauration, les données peuvent fuir. Certains groupes se passent complètement du chiffrement et se contentent de menacer de diffuser les fichiers volés. La réponse s'est améliorée : les sauvegardes sont plus robustes et les forces de l'ordre ont démantelé d'importants groupes. Mais le problème n'est pas résolu. Les groupes de rançongiciels s'adaptent, changent de nom et reviennent. Les fondamentaux restent essentiels : appliquer les correctifs, segmenter les données, effectuer des sauvegardes hors ligne et s'entraîner à la restauration.

Éléments essentiels de la défense contre les ransomwares

• Sauvegardes hors ligne — copies immuables qui ne peuvent pas être chiffrées
• Correctifs — fermer les vulnérabilités exploitées par les attaquants
• Segmentation — limiter la propagation du logiciel malveillant
• MFA — bloquer l'accès initial basé sur les identifiants
• Exercices de reprise d'activité — s'entraîner à la restauration avant l'incident réel

Le paiement de la rançon finance la prochaine attaque. De plus, il ne garantit pas la récupération des données. Seule la restauration à partir d'une sauvegarde est fiable.