Si l'extension des fichiers sur votre ordinateur ou serveur a soudainement changé et qu'une note de rançon est apparue sur le bureau, vous avez très probablement été touché par une attaque de rançongiciel. C'est une situation pénible, mais en évitant la panique et en suivant les bonnes étapes, la chance de récupérer vos fichiers peut être préservée — la récupération a été possible dans de nombreux cas. Des faux pas commis dans un moment de panique peuvent cependant réduire sérieusement cette chance. Cet article couvre les étapes à suivre dans les premières 24 heures.
1. Déconnectez-Vous Immédiatement du Réseau
L'appareil affecté doit être immédiatement déconnecté du réseau filaire/sans fil, pour empêcher le rançongiciel de se propager à d'autres appareils du réseau. Gardez à l'esprit que les lecteurs partagés, les serveurs de sauvegarde et les disques externes connectés peuvent également avoir été affectés.
2. N'Éteignez Pas le Système — Isolez-le
Éteindre complètement l'ordinateur peut, dans certains cas, effacer les traces laissées en mémoire par le processus de chiffrement ; à la place, l'appareil devrait simplement être isolé du réseau et, si possible, conservé dans son état actuel.
3. Ne Payez Pas la Rançon
Payer la rançon ne garantit pas la restitution de vos fichiers ; dans de nombreux cas, la clé de déchiffrement n'est jamais envoyée après le paiement, ou ne fonctionne pas. Payer renforce également financièrement les attaquants et augmente le risque d'être à nouveau ciblé.
4. Conservez la Note de Rançon et des Échantillons de Fichiers Chiffrés
La note de rançon laissée sur le bureau ou dans des dossiers, le motif du changement d'extension de fichier, et quelques échantillons de fichiers chiffrés jouent un rôle important dans l'identification de la famille de rançongiciel et la détermination d'une méthode de récupération possible.
5. Demandez une Évaluation Professionnelle
Toutes les familles de rançongiciels n'utilisent pas la même force de chiffrement ; pour certaines familles, les fichiers peuvent être récupérés via des vulnérabilités connues. Demander une analyse professionnelle avant d'éteindre le système, de supprimer des fichiers ou de payer la rançon augmente considérablement les chances de récupération.
Erreurs Courantes
- Essayer de renommer ou de « réparer » les fichiers chiffrés
- Exécuter des outils de « déchiffrement » gratuits téléchargés sur Internet sans vérifier leur fiabilité
- Formater le système (cela peut aussi détruire des données de récupération potentielles)
- Continuer à garder le système de sauvegarde sur le même réseau sans d'abord vérifier les sauvegardes
Les bonnes premières étapes lors d'une attaque de rançongiciel : isoler le réseau, préserver le système en l'état, ne pas payer la rançon, et demander une analyse professionnelle.
Vous n'êtes pas seul ; de nombreux utilisateurs et organisations ont déjà été accompagnés avec succès dans ce processus. Pour des informations détaillées et une analyse préliminaire gratuite sur les services de récupération Cryptolocker et rançongiciel, consultez la page Récupération Cryptolocker / Rançongiciel.