Le lexique de Distorsion
Qu’est-ce qu’un rançongiciel?
Un rançongiciel est un logiciel malveillant qui bloque l’accès à des fichiers ou à un système. Les attaquants réclament ensuite une rançon en échange du rétablissement de cet accès.
En anglais : ransomware.
Des fichiers devenus inutilisables
Le logiciel peut chiffrer les données, c’est-à-dire les transformer pour qu’elles ne soient plus lisibles sans la clé appropriée. Une organisation peut ainsi perdre l’accès aux documents et aux outils nécessaires à ses activités.
La menace de publier les données
Le blocage peut s’accompagner d’un vol de renseignements. Les attaquants menacent alors de les divulguer pour accentuer la pression. Payer ne garantit ni la récupération des fichiers ni la suppression des copies volées.
Dans nos histoires
Dans l’épisode consacré à LockBit, Emile et Seb explorent le fonctionnement d’un groupe spécialisé dans les rançongiciels, ses attaques et les enquêtes qui le visent.
Source
- Centre canadien pour la cybersécurité, Guide sur les rançongiciels (ITSM.00.099).
Source
