Les entreprises et les particuliers ont été touchés par des vagues de ransomware au cours des derniers mois. L’attaque WannaCry à elle seule a touché plus de 230 000 ordinateurs dans plus de 150 pays.
Ransomware est un malware qui verrouille un ordinateur infecté. Une note de rançon apparaît à l'écran pour demander un certain montant en échange de la libération de l'ordinateur de l'attaque.
Selon une enquête réalisée par Guidance Software auprès de professionnels de l'informatique et de la sécurité, les attaques par ransomware en 2017 n'ont pas diminué depuis 2016. Les ransomwares ne vont nulle part, il est donc important de se protéger.
Ces étapes vous prépareront à la prochaine attaque et à tout autre programme malveillant susceptible de vous arriver.
1. Ne relâchez pas la sécurité sur les réseaux sociaux
La meilleure défense consiste à avoir une grande offense lorsqu'il s'agit d'empêcher les attaques de ransomware. Votre infraction peut commencer avec vos comptes de médias sociaux. Assurez-vous que vos profils sont privés et ne les partagez qu'avec des personnes que vous connaissez réellement.
"Ne partagez pas trop d'informations personnelles, en particulier dans votre biographie ou vos informations personnelles", a déclaré à CNET Jason Bradlee, vice-président exécutif et responsable de la sécurité chez Fujitsu America Inc. "Il est facile pour les cybercriminels, les harceleurs et les personnes en général d'obtenir des adresses, des numéros de téléphone, des dates de naissance, etc. à partir de ces lieux, à la fois sur le site, comme Facebook, LinkedIn et Twitter, ainsi que sur Google ou Bing."
2. Faites attention avec vos emails
Les fournisseurs de services informatiques rapportent que 46% des attaques de ransomware qu'ils ont observées étaient causées par des courriels ou des tentatives de phishing, selon une étude de Datto.
"La forme la plus courante d'ingénierie sociale, les e-mails de phishing fonctionnent si bien parce que les attaquants masquent de mieux en mieux leurs intentions", a déclaré Bradlee.
N'ouvrez pas les courriels de personnes que vous ne connaissez pas sans les analyser au préalable. Gmail dispose d'un scanner de programmes malveillants intégré qui vous avertira avant d'ouvrir un courrier électronique suspect. De nombreux logiciels anti-programmes malveillants disposent également de capacités d'analyse de courrier électronique. Bitdefender et Kaspersky Anti-Virus sont de bons choix. (Un bon logiciel anti-programme malveillant aidera également à protéger votre ordinateur dans son ensemble.)
Même si un email semble légitime, soyez prudent. "Le pari le plus sûr est de ne pas cliquer sur un élément contenu dans un e-mail provenant d'une personne que vous ne connaissez pas personnellement. Si l'e-mail provient d'une banque ou d'un service auquel vous êtes abonné, vérifiez soigneusement l'adresse e-mail. ", a conseillé Bradlee.
Une adresse électronique légitime porte généralement le nom de l'entreprise après le symbole @. Les e-mails de comptes gratuits tels que Gmail, MSN, Yahoo ou d’autres fournisseurs qui prétendent être de grandes entreprises sont probablement aussi des fraudeurs.
Un email peut aussi être sournois s'il vous demande de:
- Réinitialiser votre identifiant
- réinitialisez votre mot de passe
- Fournissez-leur un compte ou des données personnelles
- Ouvrez un nouvel onglet ou une nouvelle fenêtre du navigateur Web et accédez directement à ce site pour y apporter des modifications.
3. Ne pas effacer les mots de passe
Oui, les mots de passe sont un problème, mais ils sont un moyen essentiel de déjouer les pirates. Assurez-vous que vos mots de passe sont complexes pour protéger vos données. "De plus, changer vos mots de passe complètement (pas seulement un caractère, mais le mot de passe entier) tous les deux mois aidera à garder les mauvais acteurs dans leurs devinettes et vos données beaucoup plus sûres", a déclaré Bradlee.
Sharon Profis a quelques bons conseils de mot de passe ici.
4. Gardez votre Windows à jour
Petya (un logiciel malveillant qui imitait une attaque par ransomware) et WannaCry utilisaient tous deux des vulnérabilités dans des ordinateurs qui n'avaient pas mis à jour leur système d'exploitation Windows. De nouvelles mises à jour sont régulièrement publiées pour combler les lacunes que les pirates informatiques peuvent utiliser pour attaquer un système informatique. Vous devez vous assurer que votre ordinateur se met à jour dès que ces correctifs sont publiés.
Avec Windows 10, les mises à jour s’installent automatiquement. Les anciennes versions devront peut-être être activées manuellement.
Avec Windows 8 et Windows 8.1 (159 $ chez Walmart), accédez à Paramètres> Modifier les paramètres du PC> Mise à jour et récupération . Cliquez sur Choisir le mode d'installation des mises à jour . Dans la section Mises à jour importantes, choisissez l'option auto, puis allez à la section Mises à jour recommandées, choisissez Donner les mises à jour recommandées de la même manière que je reçois les mises à jour importantes, puis cliquez sur Appliquer .
Vous pouvez voir comment modifier les paramètres de Vista, Windows 7 et XP ici.
Tandis qu'une autre attaque de ransomware peut être imminente, vous pouvez vous assurer que vous n'êtes pas une victime en prenant des mesures simples pour vous protéger. Protégez vos informations personnelles, ne cliquez pas sur des liens suspects, renforcez vos mots de passe et maintenez vos ordinateurs à jour pour tenir les pirates informatiques à distance.
Laissez Vos Commentaires