Questions fréquentes
Les spécialistes vous répondent.
FAQ : #chiffrement RSA
Consultez notre FAQ pour obtenir des réponses aux questions les plus fréquemment posées. Si vous ne trouvez pas la réponse à votre question ou si vous avez besoin d’informations complémentaires, notre équipe est à votre disposition pour vous assister directement.
Un ransomware (ou rançongiciel) est un logiciel malveillant qui chiffre les fichiers d'un système informatique pour les rendre inaccessibles, puis exige une rançon en échange de la clé de déchiffrement. C'est l'une des cybermenaces les plus répandues : selon le rapport ENISA 2024, les attaques par ransomware ont augmenté de 37 % en Europe entre 2022 et 2023.
Le processus d'une attaque type se déroule en quatre étapes :
- Infection — via phishing, vulnérabilité non patchée, RDP exposé ou compte compromis
- Reconnaissance et propagation — le malware cartographie le réseau et se propage latéralement (durée : de quelques heures à plusieurs semaines)
- Chiffrement — les fichiers sont chiffrés avec un algorithme asymétrique (RSA 2048 ou 4096 bits) dont seul l'attaquant possède la clé privée
- Extorsion — une note de rançon est déposée sur le système avec les instructions de paiement (généralement en Bitcoin)