Nous avons beaucoup entendu parler du rançongiciel WannaCry en mai dernier, le virus qui avait infecté des ordinateurs dans plus de 150 pays du globe.
Et voilà qu'une deuxième cyberattaque du même genre survient, le rançongiciel Petrwrap ou Petya s'infiltre dans les ordinateurs de plusieurs grandes entreprises en Europe, principalement en Russie et en Ukraine.
Le rançongiciel s'installe dans l'ordinateur en exploitant des failles de sécurité de Windows (la même technique que celle utilisée par WannaCry), bloque tout accès aux données et demande une rançon de 300$ en bitcoin pour faire déverrouiller le tout.
Or, bien que certaines entreprises aient envie de payer pour retrouver leurs fichiers, rien ne garantit que les fraudeurs en rétabliront l'accès. Tout ce qu'ils veulent, c'est de l'argent.
Petrwrap est encore trop émergent, il est difficile d'établir sa réelle portée et les conséquences qu'il apportera pour l'instant.
Quoi faire pour se protéger?
Bien que cette attaque-ci s'adresse plus particulièrement aux entreprises, rien n'empêche les fraudeurs de s'attaquer aux ordinateurs personnels des citoyens. Les modes de transmissions peuvent changer.
On passe cette fois par une faille de sécurité Windows, mais éventuellement ce pourrait bien être un courriel frauduleux incluant une pièce jointe compromise, le téléchargement accidentel d'un logiciel malveillant, etc.
Le meilleur moyen de vous protéger de ce genre d'attaque est de garder à jour votre version de Windows en installant les mises à jour suggérées, et aussi de faire les mises à jour de votre antivirus.
Nos suggestions d'antivirus et suite de protection 2017
[PUB]
Évidemment, évitez d'installer des logiciels inconnus et ne téléchargez surtout pas les pièces jointes incluses dans des courriels suspects. Et pour être certain de ne perdre aucun fichier, profitez-en pour faire des sauvegardes additionnelles sur un disque dur externe.
Comment télécharger manuellement une mise à jour de Windows
Comment reconnaître un courriel frauduleux
Tout savoir sur le rançongiciel WannaCry
