Le ransomware Jigsaw : Tout sauf un jeu

"Vos fichiers informatiques ont été cryptés. Vos photos, vidéos, documents, etc..... Mais ne vous inquiétez pas ! Je ne les ai pas encore supprimés".

C'est le message inquiétant (mais étrangement *rassurant*) que reçoivent les utilisateurs lorsqu'ils tombent sur Jigsaw, la dernière menace en date en matière de ransomware. Bien sûr, il n'y a vraiment pas de quoi s'inquiéter.

Selon PCWorld, Jigsaw crypte puis supprime progressivement les fichiers jusqu'à ce que la rançon de 150 dollars soit payée. Le ransomware supprime un seul fichier après la première heure, puis en supprime de plus en plus par heure jusqu'à la 72e heure, où tous les fichiers restants sont supprimés.

Heureusement, un outil de décryptage a déjà été mis en place et hébergé par BleepingComputer.com. Selon BleepingComputer, les cybercriminels à l'origine de ce rançongiciel mettent leurs menaces à exécution, contrairement à certaines variantes observées par le passé.

À présent, on a sans doute l'impression qu'une nouvelle menace de ransomware apparaît chaque semaine. Les législateurs californiens ont décidé de prendre position contre les attaques par ransomware en proposant un projet de loi qui permettrait de poursuivre les cybercriminels en vertu d'une disposition légale similaire à celle relative à l'extorsion, selon NBC News.

Comment pouvez-vous vous protéger contre les ransomwares ? Une approche proactive est la meilleure solution :

• Éducation : Comprendre le ransomware est la première étape. La capacité à éviter les ransomwares dépend de la reconnaissance et de la compréhension de la menace avant qu'il ne soit trop tard. Assurez-vous que tous les membres de votre organisation comprennent la menace et ce à quoi ils doivent faire attention.
• Sécurité : Un logiciel antivirus devrait être considéré comme essentiel pour toute entreprise afin de la protéger contre les ransomwares et autres risques. Assurez-vous que votre logiciel de sécurité est également à jour, afin de vous protéger contre les nouvelles menaces identifiées. Veillez à ce que toutes les applications de l'entreprise soient corrigées et mises à jour afin de minimiser les vulnérabilités.
• Sauvegarde : Les solutions modernes de protection totale des données, comme Datto, effectuent des sauvegardes incrémentielles basées sur des instantanés, aussi fréquemment que toutes les cinq minutes, afin de créer une série de points de récupération. Si votre entreprise est victime d'une attaque de ransomware, cette technologie vous permet de rétablir vos données à un point dans le temps avant que la corruption ne se produise.

Comme toujours, prendre les précautions adéquates est le meilleur moyen de vous protéger contre toute forme de ransomware. Si vous êtes victime d’une attaque, le meilleur moyen d’éviter de payer une rançon est de disposer d’une solution de continuité des activités et de reprise après sinistre (BCDR) efficace, comprenant des sauvegardes à jour. Cela vous permettra de restaurer vos données à un moment antérieur à l’infection et de préserver ainsi vos précieuses données. Pour en savoir plus sur tout ce qui concerne les ransomwares, notamment leurs types courants, leur mode de propagation et les moyens de les prévenir, téléchargez notre eBook : Le guide des entreprises sur les ransomwares.