Ransomware

Définition

Un ransomware, ou rançongiciel, est un logiciel malveillant qui chiffre les fichiers ou l'intégralité des systèmes d'une victime, rendant les données inaccessibles, puis exige le paiement d'une rançon généralement en cryptomonnaie en échange de la clé de déchiffrement. Considérée comme la menace cybercriminelle la plus destructrice pour les organisations, elle repose désormais massivement sur le modèle Ransomware-as-a-Service, où des opérateurs développent le malware et l'infrastructure tandis que des affiliés mènent les intrusions contre un partage des profits. La tactique de double, voire triple extorsion s'est généralisée : exfiltration des données avant chiffrement pour menacer de leur publication, puis pression complémentaire par contact direct des clients ou partenaires de la victime, voire attaques par déni de service pour accélérer le paiement. Les vecteurs d'entrée dominants restent le phishing ciblé, l'exploitation de vulnérabilités non corrigées sur des services exposés à Internet comme les VPN ou les serveurs RDP, et l'achat d'accès initiaux compromis auprès de courtiers spécialisés. L'impact dépasse le seul coût de la rançon, incluant l'arrêt de production, les coûts de remédiation forensique, les obligations de notification réglementaire et l'atteinte réputationnelle. La résilience organisationnelle repose sur des sauvegardes immuables et testées, une segmentation réseau stricte et une détection comportementale précoce du chiffrement de masse.