Piratage de serveur informatique : la gendarmerie met en garde

Vue(s) : 643

Une association bas-alpine a porté plainte mardi.

Une association du département des Alpes-de-Haute-Provence a déposé plainte le 30 août auprès de la gendarmerie pour le piratage de son serveur informatique. Elle a été victime d’un “Rançongiciel” – en anglais “ransomware” – soit un logiciel pirate bloquant le fonctionnement d’un ordinateur (ou chiffrant les données les rendant inutilisables sans une clé de déchiffrement) et dont les modalités de déblocage ne sont communiquées qu’après paiement d’une rançon en monnaie virtuelle, ou “bit-coin”.

L’enquête est en cours pour tenter d’identifier le ou les auteurs des faits.

En attendant, le groupement de gendarmerie des Alpes-de-Haute-Provence adresse les recommandations suivantes pour éviter ce type de cybercriminalité.

1La sauvegarde des fichiers

La gendarmerie préconise de sauvegarder les fichiers les plus importants sur un disque dur amovible, sur des CD-Rom ou encore sur des disques de partage sur internet.

2Tenir à jour son ordinateur

Le système d’exploitation ne doit pas être obsolète (par exemple, sous Windows XP, autoriser les mises à jour automatiques). Il faut tenir à jour tous les logiciels et en particulier ceux de navigation sur internet ou de consultation de courrier électronique ; installer si possible des modules supplémentaires au navigateur, afin de limiter les vecteurs d’infections (bloqueurs de publicité, anti-traçage) ; les logiciels additionnels ou plugins et en particulier ceux qui permettent d’afficher des animations Java, Flash ou encore des fichiers PDF.

3Un anti-virus mis à jour

Installer un logiciel antivirus et le tenir à jour. Il existe des solutions payantes, comme gratuites. Ces dernières s’adressent aux particuliers. Vérifiez avec un antivirus tout support amovible (clé USB notamment) d’origine inconnue.

4Éviter les sources inconnues

Ne pas cliquer sur les liens provenant de sources inconnues. Notamment des courriers électroniques non sollicités ou des messages sur les réseaux sociaux provenant de contacts inconnus ou ne correspondant pas à leur façon habituelle de s’adresser à vous.

5En cas d’infection

En cas d’infection par un virus bloquant, une désinfection est possible dans certains cas. Le procédé est disponible sur le site www.malekal.com. En cas d’infection par un virus chiffrant les données, la récupération des données est souvent impossible.

Pour aller plus loin dans la connaissance des ransomwares : – www.stopransomware.fr – www.nomoreransom.org (site Interpol en anglais). Ces sites préconisent de ne pas payer la rançon.

Source : Le Dauphiné