Si Vous Êtes Touché par une Attaque de Rançongiciel
Cryptolocker et les rançongiciels similaires verrouillent les fichiers des entreprises et des particuliers avec de puissants algorithmes de chiffrement, bloquent l'accès et exigent une rançon en échange. Le paiement de la rançon ne garantit pas la restitution des fichiers et soutient financièrement les attaquants. Pour cette raison, la première étape doit toujours être une évaluation technique avant tout paiement.
Périmètre du Service
- Identification de la famille de rançongiciel concernée
- Analyse par ingénierie inverse de la méthode de chiffrement
- Tentatives de récupération basées sur des vulnérabilités connues
- Nettoyage du système et support pour éviter une nouvelle infection
- Recommandations de sauvegarde et de sécurité après incident
Toutes les familles de rançongiciels n'utilisent pas la même force de chiffrement ; pour certaines familles, les fichiers peuvent être récupérés via des vulnérabilités connues. Pour cette raison, prendre contact immédiatement après l'attaque — sans éteindre le système ni supprimer de fichiers — augmente la probabilité de récupération.
Que Faire en Cas d'Attaque
Isoler le Réseau
Déconnectez l'appareil affecté du réseau pour stopper la propagation du virus.
Ne Pas Payer la Rançon
Un paiement ne garantit pas la restitution de vos fichiers et peut réduire vos chances d'analyse.
Prendre Contact
Communiquez la situation avec des exemples de fichiers chiffrés et la demande de rançon.
Analyse & Récupération
La famille de virus est identifiée et la méthode de récupération appropriée est appliquée.
L'analyse préliminaire et la démonstration de récupération sont toujours gratuites. Si, après la phase de démonstration ayant montré que le contenu est récupérable, il est décidé de ne pas poursuivre la récupération complète, des frais de 250 USD + TVA s'appliquent, couvrant le travail d'analyse et de démonstration déjà réalisé.
Le contenu du Fichier n'est pas consulté ; seule l'opération technique demandée est réalisée. L'ouverture du fichier peut être nécessaire dans la mesure requise pour la vérification de la récupération, mais son contenu n'est jamais copié, partagé avec des tiers, ni conservé sur nos systèmes après la livraison. Sur demande, un engagement de confidentialité écrit est également fourni.
Questions fréquentes
Faut-il payer la rançon ?
Il est recommandé de faire d'abord effectuer une analyse technique ; un paiement ne garantit pas la restitution de vos fichiers et renforce financièrement les attaquants. L'analyse fournit une évaluation réaliste et honnête.
La récupération de fichiers est-elle possible pour tout rançongiciel ?
Cela dépend de la famille de virus et de l'algorithme de chiffrement utilisé ; dans de nombreux cas, la récupération a été menée avec succès. L'analyse préliminaire est toujours gratuite et fournit une évaluation réaliste de la probabilité.