Un jour, alors que vous sauvegardez vos photos, votre ordinateur tombe en panne. Il ne s'agit pas d'une banale erreur système, mais d'un pirate informatique qui a crypté toutes vos données et en a pris possession, y compris toutes vos photos, même celles que vous n'avez pas encore données à vos clients.

Cette histoire d'horreur est arrivée à la photographe brésilienne Mônica Letícia Sperandio Giacomini. "J'ai été victime d'un vol de photos par un hacker russe. Il a pris tout ce que j'avais sur l'ordinateur. Et c'était juste au moment où je faisais une sauvegarde avec la HD connectée à l'ordinateur et la carte de l'appareil photo... C'est arrivé directement sur place. C'était effrayant". a-t-il déclaré.

Tout s'est passé lorsqu'un avertissement de mise à jour du navigateur Internet est apparu à l'écran et que Monica, comprenant qu'il s'agissait d'un processus de routine, a cliqué sur "Ok".

"Lorsque je l'ai mis à jour, il s'est installé et a crypté toutes mes données, tout. Et qu'est-ce que ça veut dire ? Il a mis un mot de passe et je n'ai pas pu y accéder. J'ai essayé d'en parler à plusieurs personnes, je n'ai pas trouvé de solution. La seule solution que tout le monde m'a conseillée était de le contacter et de payer la somme qu'il me demandait", raconte le photographe.

Le pirate a fixé un prix à payer en dollars en achetant des bitcoins, une monnaie en ligne. Il a d'abord demandé 30 dollars par image, mais le photographe a expliqué que ce montant serait inabordable, de sorte que le pirate russe a ramené toutes les photos à 140 dollars.

"Mais nous pensons toujours qu'il allait écrire 1400 dollars et qu'il s'est trompé, vous savez ? C'est impossible, parce que personne n'a jamais demandé un montant aussi bas. Du moins dans les cas qui se sont produits ici", dit Mônica. L'expert en sécurité Internet Marcelo Lau explique qu'en fait, une somme de 140 dollars est un montant relativement bas par rapport à la moyenne des billets payés par les victimes.Il est très probable que l'attaquant soit en fait étranger, car les attaquants brésiliens demandent des valeurs liées à des rançons de l'ordre d'unités de milliers de reais", explique-t-il.

Prendre les précautions nécessaires

Mais comment éviter ce type d'attaque ? Ce n'est pas seulement le cas pour les photographes ou les utilisateurs d'Internet ordinaires, mais récemment de grandes entreprises dans le monde telles que Vivo ont été touchées. C'est pourquoi nous vous proposons cet entretien avec Marcelo Lau, de Data Security, qui donne plusieurs conseils sur la façon de se protéger contre ce type d'attaque et parle de l'utilisation de programmes pirates tels que Lightroom et Photoshop :

iPhoto Channel - Comment ce type de "détournement" de données se produit-il ? Pourquoi cela se produit-il ?

Marcelo Lau - Le processus de détournement de données également connu sous le nom de Ransomware Il s'agit de programmes informatiques qui visent à bloquer et/ou crypter et/ou supprimer des informations détenues sur des ordinateurs, liées à des fichiers portant des extensions spécifiques, dans des bases de données générales, les dossiers liés à la productivité tels que des fichiers texte, des feuilles de calcul, des photographies, des vidéos, entre autres, liés à l'activité personnelle ou professionnelle de l'utilisateur de l'ordinateur.

Le processus de détournement se produit parce que la victime finit par infecter son appareil, qui peut être un ordinateur, un smartphone, une smartwatch et même des systèmes qui contrôlent certains processus critiques dans les entreprises.

A une infection se produit Dans le premier cas, l'exploitation de la fragilité se produit en s'introduisant dans un système qui présente des vulnérabilités permettant à un attaquant de pénétrer dans le système et de compromettre des fichiers. Dans le second cas, l'utilisateur est convaincu par des techniques dites d'ingénierie sociale, qui visent à tromper l'utilisateur au moyen de messages (e-mails, SMS, publicités disponibles dans les applications, entre autres techniques).

iPhoto Channel - Quelles précautions les photographes doivent-ils prendre pour éviter d'être piratés et de se faire voler leurs photos ?

Marcelo Lau - Il est recommandé que les photographies (ainsi que d'autres fichiers liés à l'activité professionnelle du photographe), sont sauvegardés (de préférence sur plusieurs supports) Les copies de sauvegarde doivent être conservées de préférence dans des lieux différents (par exemple, le studio où le professionnel travaille, une des copies de sauvegarde, l'autre étant conservée au domicile du professionnel).

Il est également recommandé d'effectuer le processus d'exécution de la sauvegarde périodiquement (autant de fois que nécessaire en fonction de la charge de travail de ce professionnel).

Pour éviter de compromettre les archives professionnelles, il est recommandé que l'ordinateur utilisé par le professionnel utiliser un antivirus, ainsi que programmes informatiques uniquement sous licence Afin de protéger ce professionnel, on attend également de lui qu'il évite d'utiliser l'ordinateur pour des activités non professionnelles, car cela réduit considérablement la possibilité que l'ordinateur soit compromis par des programmes malveillants.

iPhoto Channel - Que pensez-vous de l'utilisation de programmes pirates activés par crack tels que Photoshop et Lightroom ? Comment les photographes doivent-ils procéder avec ce type de programmes d'édition ?

Marcelo Lau - L'utilisation de programmes sans licence, ayant été activés par crack Les risques de compromission de l'ordinateur sont accrus par les éléments suivants et donc d'augmenter les risques de compromission des dossiers professionnels. L'adoption de cette pratique est prendre des risques y compris la possibilité de voir leur travail compromis par des logiciels malveillants.

iPhoto Channel - Si vous avez été piraté, le seul moyen de récupérer vos fichiers est de payer la rançon ?

Une fois que le fichier a été compromis (détourné), la seule possibilité de le récupérer est le paiement du rachat. (si l'utilisateur n'a pas de source à restaurer par sauvegarde). Rappelons que le paiement du remboursement ne garantit pas la fourniture de la clé visant à décrypter les fichiers compromis par le Ransomware.

En cas de compromission d'un ordinateur, évitez également de connecter tout support contenant des données professionnelles, car la propension de ce contenu à être compromis est également élevée. Dans ce cas, après la compromission, il est recommandé aux utilisateurs de sauvegarder leurs fichiers et de réinstaller le système d'exploitation et ses applications respectives Il n'y a aucune garantie que le programme malveillant n'est pas installé sur l'ordinateur.

iPhoto Channel - Et comment éviter les ransomwares ?

Les rançongiciels se propageant généralement par courrier électronique et par des messages provenant de programmes de messagerie instantanée, toutes les précautions (en termes de suspicion) face à un message potentiellement suspect en valent la peine. En cas de doute, supprimez le message. En cas de doute, ne cliquez pas sur des liens, des boutons de fenêtre et d'autres contenus qui ne sont pas courants ou habituels pour l'utilisateur de l'application.Et en cas de doute sur la santé de votre ordinateur, consultez un spécialiste.

Mise à jour de Microsoft

En plus de tous ces soins, il est également possible d'effectuer la mises à jour de sécurité Microsoft a publié cette mise à jour critique pour tous les systèmes à partir de Windows Vista.