Le Ransomware (aussi appelé rançongiciel) est un logiciel malveillant qui restreint la possibilité d’utiliser l’équipement infecté, jusqu’à payer une « rançon » pour pouvoir en reprendre le contrôle. Ce malware peut endommager ou chiffrer le système infecté, ou simplement laisser penser à la réalité de tels actes. Dans les deux cas, l’utilisateur peine à utiliser son équipement.

Les botnets sont à l'origine d'un très grand nombre de menaces qui occupent à plein temps les différents acteurs de la sécurité informatique.

Littéralement, un botnet est la contraction de deux termes: “robot” et “network”. Il s'agit donc d'un réseau de robots - robot désignant un agent ou un programme informatique - dont la finalité est malveillante. Les exemples d'activité malveillante sont nombreux, et l'envoi de spam et de virus par email sont des exemples types de l’activité des botnets.

Lundi 9h du matin, les bureaux de la DSI/RSSI sont pris d'assaut par une poignée de VIPs, de secrétaires alarmées et vous croisez le responsable des postes de travail : livide. La semaine commence bien : postes verrouillés par des ransomwares, console de gestion des antivirus écarlate, et trafic sortant qui a explosé tout le weekend.

Comme l’énonce si bien le sacro-saint Guide : PAS DE PANIQUE !