Définition
Le rançongiciel chiffre, verrouille ou vole des informations. Les cryptomonnaies peuvent servir au paiement sans être la cause de l’intrusion. Une sauvegarde de portefeuille peut devenir illisible alors que la blockchain fonctionne.
Fonctionnement
Hameçonnage, logiciel compromis, service exposé et identifiants volés sont des voies possibles. Activités et sauvegardes peuvent être touchées ; la menace de publication demeure malgré des copies. Perte de fichiers et vol de clés diffèrent : des clés utilisables permettent des transferts.
Points à retenir
Conservez des sauvegardes isolées testées, mettez à jour et limitez les accès. Isolez les appareils suspects, préservez les preuves et sollicitez des spécialistes. Ne reconnectez pas une sauvegarde saine à un environnement compromis. Payer ne garantit ni déchiffrement ni effacement. Traitez aussi la cause et les identifiants exposés.