academy
Sécurité
Confidentialité
Performance
Choisir la langue
Avast Academy Sécurité Ransomwares Ransomware Cerber : tout ce que vous devez savoir

Ransomware Cerber : Tout ce que vous devez savoir

Personne ne veut, à aucun prix, qu'un cyberdélinquant croupi dans l'ombre s'empare de vos fichiers dès que vous allumez votre ordinateur et vous rackette pour vous les rendre. Et pourtant, c'est exactement le mode opératoire du ransomware Cerber. Découvrez comment détecter une attaque Cerber, ce que vous pouvez faire si vous avez été infecté et comment éviter toute infection à l'aide d'un outil antivirus fiable.

Cerber_ransomware-Hero

Qu'est-ce que le ransomware Cerber ?

Le ransomware Cerber est un type de malware (logiciel malveillant) qui chiffre vos fichiers et les retient en otage, exigeant le paiement d'une rançon pour vous les rendre. Mais qu'est-ce qui différencie Cerber d'autres types de ransomwares ? Tout dépend du plan d'affaires de Cerber : Cerber est un ransomware-as-a-service (RaaS, ou ransomware en tant que service).

Hamburguer menu icon

Cette article contient :

    Il est très difficile aujourd'hui de se rendre sur Internet sans entendre parler du concept de software-as-a-service ou SaaS (logiciel en tant que service). Il s'agit d'un modèle omniprésent en vertu duquel un fournisseur héberge le logiciel sur ses propres serveurs, puis le distribue sur Internet à ses clients. Logiquement, cette approche largement réussie a gagné le monde des ransomwares.

    S'inspirant du modèle SaaS, les créateurs de Cerber distribuent des licences de leur ransomware à d'autres cybercriminels contre un pourcentage des revenus générés par leurs attaques.

    Comment fonctionne le ransomware Cerber ?

    Dans l'univers ransomware, le fonctionnement de Cerber est relativement simple. Les victimes installent le ransomware par inadvertance sur leurs appareils par l'intermédiaire d'un e-mail de phishing, d'un site Web infecté ou de publicités infectées s'affichant sur des sites généralement légitimes. C'est en ouvrant une pièce jointe malveillante, en consultant un site infecté ou en cliquant sur une publicité contaminée que vous installez Cerber sans le vouloir sur votre ordinateur.

    Cerber commence alors à chiffrer vos fichiers pour que vous ne puissiez plus les ouvrir. Quand il atteint un fichier, il lui attribue une nouvelle extension et il devient impossible de le déverrouiller sans la bonne clé de déchiffrement. Tout comme d'autres souches de ransomware, Cerber peut également accéder aux fichiers partagés via des réseaux non mappés.

    Comment reconnaître le ransomware Cerber ?

    Une fois achevé le processus de chiffrement, Cerber affiche une note de rançon sur le bureau de la victime, l'informant de la situation tout en détaillant les modes de paiement proposés. Cette note de rançon se présente comme suit :

    A ransom note shown by Cerber Ransomware

    Cerber continue d'afficher des notes de rançon, y compris un fichier audio où il réclame le paiement de la rançon de vive voix, ainsi qu'à l'intérieur des dossiers chiffrés. Le ransomware donne des instructions aux victimes relatives à la façon de payer la rançon en bitcoin via le navigateur Tor chiffré. Dans le cadre de nombreuses itérations Cerber, le montant tend à augmenter avec le temps. Plus la victime attend, plus on lui demande de payer.

    Comment supprimer le ransomware Cerber ?

    Si vous êtes victime d'une attaque Cerber, la bonne nouvelle est qu'il est relativement simple de supprimer le code malveillant. La mauvaise nouvelle est que cela ne va pas résoudre votre problème principal, à savoir déchiffrer vos fichiers et récupérer l'accès. Néanmoins, il est préférable de supprimer Cerber et tout autre ransomware dès que possible pour éviter que d'autres fichiers soient chiffrés. Voici comment procéder :

    1. Redémarrez votre ordinateur en mode sans échec avec réseau. Ce faisant, vous pouvez vous connecter à Internet en limitant les fonctionnalités de votre ordinateur au strict nécessaire.

    2. Une fois que votre ordinateur est lancé, ouvrez le programme antivirus de votre choix. Il analysera votre ordinateur pour y détecter des logiciels malveillants, y compris Cerber, puis le nettoiera. Si vous n'avez pas d'antivirus, téléchargez Avast Antivirus Gratuit et laissez-le agir immédiatement.

    Encore une fois, supprimer les ransomwares comme Cerber n'est pas une solution miracle. Même si vous parvenez à supprimer le ransomware, vos fichiers chiffrés seront toujours là. À ce stade, on serait tenté de penser que la meilleure manière de s'en sortir est de payer la rançon, ce qui est parfaitement normal mais absolument déconseillé, et ce pour de nombreuses raisons. Ne payez jamais de rançon pour récupérer vos fichiers.

    En premier lieu, rien ne vous garantit que le délinquant tiendra parole. Une fois que vous avez payé, rien ne l'empêche de vous tourner le dos et disparaître. Certaines souches de ransomware, comme Petya, utilisent des méthodes de chiffrement irréversibles, quoique vous fassiez.

    En deuxième lieu, en cédant au chantage d'un cybercriminel, vous contribuez à diffuser le message que le ransomware est une technique lucrative. En refusant, vous pouvez en revanche contribuer à dissuader vos attaquants de répéter l'opération avec d'autres victimes.

    Les ransomwares ne sont une menace que si les fichiers de votre ordinateur sont les seules copies dont vous disposez. Vous pouvez facilement éviter le problème en effectuant régulièrement des sauvegardes de vos fichiers.

    Comment déchiffrer le ransomware Cerber ?

    Si Cerber a déjà infecté vos fichiers et si vous n'avez effectué aucune sauvegarde récente, vous aurez besoin d'un autre moyen pour récupérer vos données. Alors que bon nombre d'autres ransomwares ont finalement été déchiffrés, généralement à l'aide d'outils de déchiffrement en ligne gratuits, il n'existe actuellement aucun outil de déchiffrement du ransomware Cerber. Si vous n'avez pas sauvegardé vos fichiers, il ne vous reste qu'à attendre que les chercheurs en cybersécurité déchiffrent les algorithmes de Cerber et parviennent à lancer un outil de déchiffrement. Ne supprimez pas vos fichiers chiffrés !

    Et, comme nous ne cessons de le répéter : ne payez jamais de rançon, rien ne vous garantit que vous obtiendrez quoi que ce soit en échange.

    Comment se préserver d'une attaque du ransomware Cerber ?

    La meilleure défense contre les ransomwares est la prévention car il est souvent trop tard pour récupérer vos fichiers une fois qu'ils ont été infectés. Mettez en pratique les conseils suivants pour mettre vos données importantes à l'abri des cyberattaques et de leurs malwares.

    Icon_01Ne téléchargez jamais de pièces jointes qui vous ont été envoyées par des contacts inconnus. L'intégration de logiciels malveillants dans une pièce jointe apparemment inoffensive est l'astuce préférée des cybercriminels. Pensez plutôt à signaler et supprimer tous les e-mails de phishing que vous recevez. En ce qui concerne les pièces jointes, ouvrez-les uniquement si elles vous ont été envoyées par des personnes de confiance.

    Icon_02Dans la même veine : ne cliquez pas sur des liens inconnus. Le même principe s'applique : si vous recevez un e-mail d'un expéditeur douteux, ne cliquez pas sur les liens qu'il contient. Méfiez-vous des liens, où que vous soyez : dans les forums et les tableaux d'affichage, les sections de commentaires, les réseaux sociaux et même les applications de messagerie et les SMS. Les cybercriminels ont recours à des liens malveillants qui vous envoient vers des sites Web infectés qui effectuent des « téléchargements furtifs » de malwares sur votre appareil.

    Icon_03Ignorez toute publicité sur Internet. Certaines annonces contiennent des malwares dissimulés qui s'installent sur votre appareil lorsque vous cliquez dessus. Les publicités sur Internet sont agaçantes de toute manière, donc laissez-les de côté ou dotez-vous d'un bloqueur de publicités.

    Icon_04Sauvegardez régulièrement vos fichiers. Les ransomwares ne peuvent rien contre vous si vous avez sauvegardé vos fichiers pour les stocker en toute sécurité. Des sauvegardes régulières vous permettent de récupérer vos données à tout moment même en cas d'attaque de ransomware. Si vous utilisez un disque externe, assurez-vous de le déconnecter une fois la sauvegarde terminée, sinon Cerber sera en mesure de chiffrer également vos fichiers sauvegardés.

    Icon_05Utilisez toujours la version plus récente d'un logiciel. Chaque fois que vous y êtes invité, mettez à jour votre système d'exploitation ou vos logiciels dès que possible. Avec chaque mise à jour, les logiciels appliquent des correctifs à certaines vulnérabilités susceptibles d'être exploitées par les cybercriminels pour introduire des malwares sur votre ordinateur.

    Icon_06Installez un outil anti-ransomware. Tout logiciel antivirus digne de ce nom détectera et bloquera les malwares automatiquement, y compris les ransomwares, au moindre signe de problème. Vous serez protégé même si vous téléchargez par inadvertance une pièce jointe infectée ou si vous vous rendez sur un site Web malveillant.

    Pourquoi Cerber est-il si populaire ?

    La nature mercenaire de Cerber l'a rendu célèbre au point qu'à un moment donné, il s'agissait de l'une des souches de ransomwares les plus actives. Il présente des avantages évidents aussi bien pour ses développeurs que pour ses utilisateurs.

    Les délinquants qui souhaitent lancer une campagne d'attaques de ransomware doivent commencer par développer et coder leur propre logiciel, ce qui n'est pas une mince affaire. Un ransomware préfabriqué et prêt à l'emploi permet aux cybercriminels en herbe de surmonter ce premier obstacle. Pourquoi perdre son temps et son énergie à développer un ransomware, alors qu'il est possible d'en louer un ?

    Par ailleurs, les développeurs de Cerber sont affranchis du fardeau d'avoir à planifier et exécuter des attaques. Pas de coordonnées à collecter, pas d'e-mail de phishing à rédiger, pas d'informations financières à surveiller. En proposant Cerber en tant que RaaS, ils n'ont qu'à tendre la main et récupérer leurs bénéfices. C'est justement en raison de la simplicité du modèle qu'il est d'autant plus important que vous vous protégiez.

    Protégez-vous des ransomwares grâce à Avast Antivirus Gratuit

    Cerber et les autres souches de ransomwares ne montrent aucun signe de ralentissement et le modèle RaaS laisse la porte grande ouverte à un nombre d'attaques croissant. Dotez-vous d'un arsenal intégral de cybersécurité avec Avast Antivirus Gratuit. Notre suite anti-malware vous protège sur tous les fronts, ne laissant aucun point d'entrée pour les attaques sournoises des ransomwares.

    Protégez votre iPhone des menaces
    avec Avast Mobile Security gratuit

    INSTALLATION GRATUITE

    Protégez votre appareil Android des menaces
    avec Avast Mobile Security gratuit

    INSTALLATION GRATUITE