Logiciels d’extorsion : un marché criminel lucratif

Combien débourseriez-vous pour récupérer l’accès aux fichiers de votre ordinateur ? Voilà la question à laquelle les victimes de logiciels d’extorsion sont confrontées lorsqu’elles s’y attendent le moins. En effet, leur écran affiche un message qui menace de supprimer tous les fichiers de l’utilisateur à moins qu’un paiement ne soit effectué dans un délai imparti.

« J’ai d’abord paniqué. Ensuite, j’ai utilisé un autre ordinateur pour voir combien 1,71 de bitcoin valait en dollars. », explique John, un avocat de Chicago, dans sa description de l’attaque de rançongiciel qui a temporairement paralysé son cabinet juridique en 2016.

Cliquer sur un lien malveillant ou un fichier joint qui arrive par courrier électronique peut déclencher une demande de rançon sur les ordinateurs en réseau ou les téléphones portables. Ces logiciels d’extorsion peuvent provoquer l’effondrement des fournisseurs de soins de santé et menacer l’industrie de l’aviation. Le nombre de personnes et d’entreprises touchées par les rançongiciels varie selon les estimations, mais il s’agit d’une activité criminelle importante. Le logiciel derrière de telles attaques peut être facilement acheté et personnalisé. La société de sécurité des réseaux SonicWall a répertorié plus de 200 millions d’attaques dans le monde en 2018. Cisco estime qu’une entreprise est victime de ce procédé toutes les 40 secondes.

Au cours des dernières années, des cabinets internationaux d’avocats et des sociétés de sécurité ont collaboré dans le cadre de l’initiative No More Ransom pour partager librement des outils de déchiffrement. Cette aide s’est avérée utile pour des personnes dans le monde entier. La création de sauvegardes fréquentes et la mise à jour du système d’exploitation restent la meilleure solution pour garder vos appareils en bonne santé et exempts de logiciels malveillants par ailleurs susceptibles d’infecter d’autres machines.

Le secret obscurcit ce que nous savons sur l’impact économique des logiciels d’extorsion. Une étude réalisée en 2018 sur les paiements de rançons en bitcoins offre un aperçu du nombre de personnes qui subissent ces attaques et propose une nouvelle méthode de comptage pour mieux estimer les millions de dollars versés en rançons.