Rançongiciel : les recommandations de sécurité

Rançongiciel : les recommandations de sécurité

Publié le 29 juin 2017 par l’Agence nationale de lasécurité des systèmes d’information (ANSSI)  

• Message électronique douteux avec des pièces jointes ?
• Clé USB d'origine inconnue ?

Alors que se propage, depuis le 27 juin 2017, un programme informatique malveillant de type rançongiciel, l'Agence nationale de la sécurité des systèmes d'information (Anssi) fait un certain nombre de recommandations.

Il est notamment conseillé aux utilisateurs de :

• de ne pas ouvrir les pièces jointes des messages électroniques suspects (fautes d'orthographes, pièces jointes au nom trop succinct ou trop générique...) ;
• de se méfier de courriel de type « hameçonnage ciblé » qui personnalise le contenu par rapport à l'environnement de l'utilisateur afin de tromper sa vigilance ;
• de ne pas suivre les liens des messages électroniques suspects et de vérifier la cohérence entre l'adresse affichée dans le contenu et le lien effectif ;
• de ne pas réactiver des fonctionnalités désactivées dans la configuration des logiciels, même si le fichier ouvert y incite par un message particulier.

En cas d'incident :

• pensez à déconnecter immédiatement du réseau les équipements identifiés comme compromis ;
• alertez le responsable sécurité ou le service informatique au plus tôt ;
• sauvegardez les fichiers importants sur des supports amovibles isolés ;
• et ne payez pas la rançon.
  
  

       À savoir :
Un rançongiciel (ransomware en anglais) est un type de programme informatique malveillant ayant pour objectif de vous faire payer une rançon en vous bloquant l'accès à vos fichiers.

Pour en savoir plus

·       Apparition d'un nouveau rançongiciel aux capacités de propagation multiples 
Agence nationale de la sécurité des systèmes d'information (Anssi)

·       5 conseils pour se prémunir contre les rançongiciels 
Ministère chargé de l'économie