Qu'est-ce que Fidye Software (Ransomware) ? Comment protégez - vous?

Logiciel Fidye (ransomware) est un malware qui veut souvent payer avec cryptomonnaie pour chiffrer ou verrouiller les fichiers sur l'ordinateur ou le réseau de l'institution. La protection la plus efficace est versée à la sauvegarde régulière et hors ligne, les mises à jour chargées sans délai, l'authentification multi-facteurs et les courriels suspects. Si vous êtes attaqué, séparer l'appareil du réseau, payer le ransomware et signaler l'événement.

Dernière mise à jour: 23.10.2026

Ces attaques peuvent cibler des utilisateurs individuels, de petites entreprises, de grandes entreprises, des hôpitaux et des institutions publiques. Depuis 2019, de nombreux fichiers de groupe jouent des données avant le chiffrement et menacent de publier s'ils ne sont pas payés (double chantage). Certains groupes louent des logiciels de rançon à d'autres avec abonnement (Ransomware-as-a-Service). C'est pourquoi le risque n'est pas seul perte de données, fuite de données est aussi.

Types de logiciels Fidye

Le logiciel Fidye peut être de différents types :

1. Serrure Ransomware: Il ne permet pas à l'utilisateur de faire des transactions en verrouillant l'ensemble de l'appareil. Habituellement, le système reste verrouillé jusqu'à ce que la rançon soit payée.

2. Crypto Ransomware: Il empêche l'accès en cryptant les fichiers sur l'ordinateur. Vous avez besoin d'une clé spéciale pour ouvrir des fichiers chiffrés.

3. Étiquettes: Il est effrayé en montrant de faux virus ou d'alerte de contenu illégal et veut de l'argent sous le nom de "cleanness" ou "ceza". La plupart du temps, les fichiers sont cryptés.

4. Produits chimiques: Au lieu de chiffrer les fichiers ou de bloquer les données sensibles avec chiffrement et menace de publier si ce n'est pas payé.

5. Logiciels mobiles: Il effectue le cryptage ou le verrouillage en ciblant les appareils mobiles.

Principe de travail du logiciel Fidye

Le logiciel Fidye suit habituellement ces étapes :

1. Moyens de contenir: Les e-mails et les pièces jointes d'Oltalama entrent dans le système avec de fausses mises à jour logicielles, des effacements de sécurité déchargés, des connexions de bureau à distance (RDP) à Internet et des mots de passe volés.

2. Chiffrement: Il empêche l'accès en cryptant les fichiers ou tout système sur ordinateur.

Attaques importantes du logiciel Fidye

• WannaCry (2017): Il a commencé le 12.05.2017; plus de 300.000 ordinateurs dans environ 150 pays. Microsoft a été publié en mars 2017 (MS17-010) a utilisé un déficit Windows avec l'outil EternalBlue. Les prévisions de dommages varient de centaines de millions de dollars à 4 milliards de dollars selon le séchage calculé.

• Copyright © 2018. Tous droits réservés.: Il s'adresse à l'Ukraine mais s'étend aussi à des entreprises mondiales comme Maersk, Merck et FedEx TNT Express. Bien que Fidye note était en fait un logiciel d'effacement (wiper) qui impose des données irréversiblement; même ceux qui paient ne pouvaient pas récupérer leurs données. Selon le consultant américain de la Maison Blanche, le total des dégâts dépasse 10 milliards de dollars.

• Ryuk (après 2018): Les hôpitaux, les systèmes scolaires et les institutions publiques ont ciblé de grandes organisations. Souvent, il a été activé après avoir fui dans le réseau avec des parasites tels que TrickBot et Emotet, et il a travaillé pour désactiver des semaines et cacher des sauvegardes.

Les moyens de protéger du logiciel Fidye

La base de la protection, la mise à jour et la sécurité de l'identité. Vérifiez rapidement avec le tableau ci-dessous, puis passez aux étapes suivantes :

1. Mettre en oeuvre une politique de cybersécurité forte

• Gardez à jour le logiciel Antivirus et pare-feu (firewall).

2. Sauvegarde régulière

• Appliquer la règle 3-2-1 commune : au moins 3 copies des données, dans 2 environnements différents, 1 séparé du réseau et à un autre endroit.

• Gardez au moins une sauvegarde hors ligne ; les sauvegardes agressives fonctionnent au cryptage. Recharger régulièrement de la sauvegarde.

3. Comment corriger les mises à jour

• Mettez à jour le système d'exploitation et tous les logiciels que vous utilisez régulièrement; ouvrez la mise à jour automatique si possible.

• Télécharger les correctifs de sécurité, en particulier VPN et les outils d'accès à distance sans délai. Arrêtez d'utiliser les systèmes d'exploitation finis.

4. Équipe et autonomie

• Faites attention aux courriels suspects, aux liens et aux pièces jointes; surtout si vous soupçonnez des messages qui se précipitent.

• Télécharger le logiciel à partir de sources inconnues ou peu fiables.

5. Améliorer la sécurité des réseaux

• Utilisez l'authentification multi-facteurs (AMF) sur l'accès à distance et le courriel; si ce n'est pas nécessaire, fermez RDP à Internet.

• Utiliser un système de gestion de l'information et des événements de sécurité qui suit les événements suspects dans les réseaux ministériels.

• Surveillez toujours le trafic réseau et détectez les mouvements inhabituels.

Que devez-vous faire si vous influez sur l'attaque du logiciel Fidye?

Si vous remarquez qu'ils sont attaqués, appliquez ces étapes pour :

1. Appareil déconnecté du réseau: Retirez le câble, éteignez le Wi-Fi; empêchez la propagation des dispositifs nuisibles aux autres appareils.

2. Tags d'un spécialiste de la cybersécurité: Activez immédiatement l'équipe d'intervention événementiel ou la société de sécurité sous contrat.

3. Compte rendu: Vous pouvez signaler les cyberévénements en Turquie au National Cyber Events (USOM). Si des données à caractère personnel ont été affectées, le responsable du traitement des données doit en informer le Conseil de la protection des données à caractère personnel à la fin de 72 heures à compter du moment où la violation a été constatée (décision de janvier 2019/10).

4. Paiement par Fidyeyi: Les forces armées ne recommandent pas de paiement. Il finance les criminels de paiement, ne garantit pas que les fichiers reviendront et les données ne fuiront pas.

Fidye logiciel est l'une des plus grandes cybermenaces d'aujourd'hui et peut conduire à des pertes financières et spirituelles majeures. Vous pouvez réduire considérablement ce risque grâce à des mesures précises.

Résumé: Prendre la sauvegarde hors ligne et restaurer, retarder les mises à jour, ouvrir MFA et être prudent contre les courriels suspects. Ces quatre habitudes offrent la protection la plus efficace contre les logiciels de ransomware.

Mesures de cybersécurité Souvenez-vous !

Foire aux questions

Mes dossiers reviendront-ils si je paye Fidye ?

Pas de garantie. Les forces armées ne recommandent pas le paiement; le paiement est financé par des organisations criminelles, et le mot de passe solvable fonctionnera, les données ne seront pas divulguées. Même si elle a été payée dans certaines attaques comme NotPetya, les données ne peuvent pas être récupérées.

Le logiciel Fidye est-il transmis au téléphone ?

Oui. Le logiciel de ransomware mobile est généralement livré avec des applications installées en dehors du magasin officiel et crypte les serrures d'écran ou les fichiers. Téléchargez les applications des seuls magasins officiels et mettez votre téléphone à jour.

Est-ce que le logiciel de ransomware Antivirus empêche seul?

C'est pas vrai. L'antivirus capture les parasites connus, mais les entrées avec de nouveaux types ou le mot de passe volé ne peuvent pas toujours s'arrêter. Il est utile de travailler avec les mises à jour, MFA et sauvegarde hors ligne.

Où dois-je prévenir Fidye d'attaque logicielle?

Vous pouvez signaler les cyberévénements en Turquie à l'USOM. Si des données à caractère personnel sont affectées dans l'attaque, le responsable du traitement doit en informer le Conseil de la protection des données personnelles au plus tard 72 heures après avoir appris la situation.

Les fichiers chiffrés peuvent-ils être enregistrés gratuitement ?

Parfois. Le projet No More Ransom, dirigé par Europol et la police néerlandaise, offre gratuitement des solvants cryptés pour les espèces traitées à la clé. Cacher la note de Fidye et un exemple de fichier chiffré, vérifiez le type sur le site.

La sauvegarde du cloud est-elle suffisante ?

Pas seul. Un dossier synchronisé avec l'ordinateur peut également déplacer des fichiers chiffrés dans le cloud. Une sauvegarde et un réseau avec l'historique de la version doivent être conservés séparément, au moins une copie gardée hors ligne.