Ransomware est à la hausse ces jours-ci. Il peut contenir votre ordinateur et vos données en otage avec la menace de les perdre définitivement sauf si la demande de rançon est payée. Vous ne devriez jamais payer un centime à ces criminels, car cela ne fait que les encourager à continuer à tirer cette arnaque sur plus de victimes. À moins que vous ne soyez frappé par l’une des variétés vraiment perverses telles que CryptoLocker, il y a encore de bonnes chances que vos données puissent être sauvegardées sans payer la rançon.
Dans cet article, nous allons parler d’une variété de ransomwares qui ne crypte pas vos fichiers mais vous verrouille hors de votre système en vous empêchant d’utiliser l’interface utilisateur de votre système d’exploitation. Ceci est connu sous le nom de Screen Locking Ransomware. Nous en reparlerons dans une minute. Premièrement, examinons les différents types de ransomware.
Quel type de ransomware infecte mon système?
Il existe plusieurs types de ransomware, certains plus méchants que d'autres. Certains peuvent être supprimés sans incident et certains peuvent rendre presque impossible la récupération de vos données. Voici certains des principaux sous-types de ransomware que vous êtes susceptible de rencontrer:
Cryptage de fichier Ransomware:
Il s'agit du type de ransomware le plus redouté, car il garde sa promesse de chiffrer vos fichiers, les rendant inutilisables jusqu'à ce que la clé de chiffrement soit fournie.
Si vous sauvegardez vos données régulièrement, vous n’aurez plus à vous soucier du chiffrement de vos fichiers car vous en avez une copie de sauvegarde qui est saine et sauve dans une armoire quelque part dans votre résidence. Avoir une sauvegarde de vos données est essentiel pour garantir que les escrocs de ransomware n’ont pas la seule copie de vos fichiers.
Il existe certains types de ransomwares de cryptage qui peuvent être guéris. Consultez les liens au bas de cet article pour connaître certains outils pouvant vous aider.
Scareware rançon
C’est l’une des formes les plus légères de ransomware offrant le plus de chances d’être éliminé de votre système par des produits anti-malware. Ces types de ransomwares sont une forme de scareware et menacent généralement d’être nuisibles à votre système, mais ne feront en réalité rien pour vos données, sinon elles rendront difficile leur accès via le système d’exploitation.
Généralement, ce type de ransomware peut être supprimé par un anti-malware ou en déplaçant le lecteur infecté vers un autre ordinateur (non infecté) et en accédant aux données d'un autre système d'exploitation en tant que lecteur non amorçable.
Verrouillage de l'écran Ransomware
Contrairement à d'autres formes de ransomware qui bloquent l'accès aux données, le verrouillage d'écran est pris en otage par l'interface du système d'exploitation. Il semble donc impossible de manipuler le système d'exploitation de quelque façon que ce soit. Il vous proposera de déverrouiller le système une fois les frais payés (la rançon).
Un exemple de ce type de logiciel ransomware serait le logiciel ransomware FBI Ukash MoneyPak (consultez cet article du blog BitDefender pour plus d'informations à ce sujet).
Comment puis-je supprimer Ransomware si mon ordinateur est infecté par celui-ci?
Plusieurs outils peuvent être utilisés pour supprimer de nombreux types de ransomware. Certains de ces outils incluent:
Trendmicro's Ransomware Removal Tool - outil de suppression du ciblage de ransomware disponible pour les ordinateurs Windows.
Le site Ransomware Decryptor de Kaspersky (capable de décrypter certains types de ransomware tels que CoinVault).
Hitman Pro Kickstart - un outil anti-ransomware démarrable de SurfRight.
