Un cryptovirus (crypto-verrouilleur, cryptolocker ou encrypting ransomware) est une classe de logiciel malveillant de type cheval de Troie, apparue en 2013. Ce type de virus se diffuse principalement via des emails infectés et fonctionne sous Windows, Android, macOS…
Une fois activé, il chiffre les fichiers personnels de l’utilisateur via une clé RSA secrète stockée sur un serveur pirate, puis réclame une rançon (souvent payable en bitcoins) pour fournir cette clé. La demande s’accompagne souvent d’un compte à rebours qui, une fois arrivé à zéro, supprime la clé de déchiffrement.
Ce virus est le plus souvent propagé par mail : le pirate imite des messages de sociétés ou d’administrations (transporteurs, banques, La Poste…). Si vous cliquez sur le document ou le lien, le virus se télécharge et commence à chiffrer vos données en tâche de fond.
Comment s’en protéger ?
- Correctifs de sécurité : installez-les régulièrement.
- Anti-virus : maintenez-le à jour.
- Firewall : mises à jour et bon paramétrage.
- Anti-spam : protégez votre boîte mail.
- Backup : sauvegardez régulièrement et archivez en lieu sûr.
- Prudence : n’ouvrez jamais un mail suspect, ne cliquez pas sur les liens non sollicités, supprimez les messages douteux.
Que faire en cas d’infection ?
- Déconnectez immédiatement les appareils de tout réseau : cela empêche le cryptolocker de communiquer avec son serveur et de se propager.
- Faites appel à un spécialiste. Des outils de déchiffrement existent parfois sur nomoreransom.org.
- Restaurez vos données à partir du dernier backup valide. Le paiement de la rançon reste un dernier recours, sans aucune garantie que le pirate fournisse la clé.