Ransomware

Définition simple

Un ransomware rend les fichiers inutilisables et demande de l’argent pour tenter de les récupérer.

Définition technique

L’attaque peut inclure vol de données, déplacement latéral, désactivation des protections et chiffrement massif. Les groupes pratiquent souvent une double extorsion en menaçant aussi de publier les données.

À quoi cela sert ?

Comprendre ce risque permet de préparer sauvegardes, segmentation, EDR et procédures de réponse à incident.

Exemple concret

Un compte administrateur compromis permet à l’attaquant de déployer le chiffrement sur les serveurs et postes du domaine.

Problèmes fréquents

• Sauvegardes connectées également chiffrées
• Absence de journalisation
• Comptes trop privilégiés
• Réaction tardive après les premiers signaux

Termes associés

Sauvegarde · EDR · Phishing · MFA · Chiffrement

À retenir : cette fiche présente le fonctionnement général du terme. Les réglages exacts peuvent varier selon les logiciels, constructeurs et environnements.