Glossaire
Rançongiciel
16/04/2026
Le rançongiciel est un type de logiciel malveillant qui chiffre les fichiers sur l'ordinateur ou le réseau d'une victime, les rendant inaccessibles. Les attaquants exigent une rançon — presque toujours en cryptomonnaie — en échange de la clé de déchiffrement.
Comment fonctionne le rançongiciel
- Le logiciel malveillant est livré via un e-mail de phishing, un lien malveillant ou une vulnérabilité logicielle
- Il chiffre les fichiers sur la machine locale et les lecteurs réseau connectés
- Une note de rançon apparaît exigeant un paiement vers un portefeuille de cryptomonnaie spécifique
- La victime envoie la cryptomonnaie à l'adresse de l'attaquant
- L'attaquant (idéalement) fournit une clé de déchiffrement
Pourquoi la cryptomonnaie est utilisée
- Pas de rétrofacturation — les transactions crypto sont irréversibles, contrairement aux virements bancaires
- Pas d'identité requise — les adresses de portefeuille peuvent être créées anonymement
- Transfrontalier — les paiements circulent mondialement sans que les banques ou les régulateurs ne les bloquent
- Obfuscation — les attaquants utilisent des services de mixage et des cryptomonnaies de confidentialité (Monero) pour obscurcir la trace de l'argent
Le Bitcoin est la monnaie de rançon la plus courante, bien que le Monero soit de plus en plus préféré par les attaquants sophistiqués en raison de sa confidentialité renforcée.
Attaques notables
- WannaCry (2017) — a infecté plus de 200 000 ordinateurs dans 150 pays, a exigé du Bitcoin
- Colonial Pipeline (2021) — a paralysé l'infrastructure de carburant des États-Unis; 4,4 millions de dollars payés en Bitcoin, la plupart récupérés plus tard par le FBI
Protection
- Conservez des sauvegardes régulières hors ligne
- Appliquez rapidement les mises à jour logicielles et les correctifs de sécurité
- Utilisez l'authentification multi-facteurs
- Formez les employés à reconnaître les tentatives de phishing
- Segmentez les réseaux pour limiter les mouvements latéraux
