# Qu'est-ce qu'un ransomware ?

> Un ransomware (rançongiciel) est une activité malveillante conçue pour extorquer un paiement en bloquant l'accès à des systèmes ou à des données, en menaçant de les divulguer, ou en combinant les deux.

- URL canonique: https://yellowcube.eu/fr/glossary/ransomware/
- Éditeur: Yellow Cube
- Langue: fr
- Contact: hello@yellowcube.eu

## Contenu

Le ransomware traditionnel chiffre des fichiers ou des systèmes, mais de nombreuses opérations volent d'abord des données et peuvent utiliser le vol, l'exposition publique, le contact des clients ou la perturbation des services comme leviers supplémentaires.

Un événement ransomware est souvent la partie visible d'une intrusion plus longue. Les attaquants peuvent déjà avoir volé des identifiants, progressé latéralement, désactivé des protections, accédé aux sauvegardes et exfiltré des informations avant que la demande de rançon n'apparaisse. La réponse exige donc l'investigation de la compromission complète, pas seulement la restauration des fichiers chiffrés.

### Points clés

- **Chemins d'entrée fréquents:** Identifiants volés, systèmes exposés à Internet exploitables, phishing, téléchargements malveillants, services distants et compromission de la chaîne d'approvisionnement.
- **Réduction du risque:** Contrôles d'identité forts, remédiation rapide, segmentation, terminaux supervisés, chemins d'administration protégés et sauvegardes hors ligne ou immuables testées.
- **Priorité de réponse:** Protéger les personnes et les services essentiels, contenir la propagation, préserver les preuves, évaluer le vol, coordonner les parties prenantes et restaurer depuis des sources saines connues.
- **Limite importante:** Les sauvegardes améliorent la reprise mais n'empêchent ni le vol de données, ni la fraude, ni l'impact réglementaire, ni la récidive depuis un point d'entrée non résolu.

### Termes associés

[Réponse aux incidents (IR)](<https://yellowcube.eu/fr/glossary/incident-response/>) · [Détection et réponse sur les terminaux (EDR)](<https://yellowcube.eu/fr/glossary/endpoint-detection-and-response/>) · [Segmentation du réseau](<https://yellowcube.eu/fr/glossary/network-segmentation/>) · [Continuité d'activité](<https://yellowcube.eu/fr/glossary/business-continuity/>) · [Exfiltration de données](<https://yellowcube.eu/fr/glossary/data-exfiltration/>)

### Sources

[CISA : StopRansomware Guide](https://www.cisa.gov/stopransomware/ransomware-guide) · [CISA : informations sur le ransomware](https://www.cisa.gov/stopransomware/general-information)

## Attribution et portée

Cette version Markdown est générée à partir des mêmes contenus approuvés que la page HTML canonique. Utilisez l’URL canonique pour toute citation.