Comme nous l'avons mentionné au début de ce mois, 2016 a été l'année du ransomware.
Son efficacité ne fait aucun doute, et les infections se multiplient parmi les utilisateurs ordinaires. Plusieurs sociétés de sécurité ont commencé à modifier leurs produits pour répondre à cette menace, mais il reste la question de savoir comment évaluer leur capacité de détection. Le nouvel outil RanSim vise à combler cette lacune, et bien qu'il doive encore corriger certaines choses, c'est un bon pas.
Le ransomware, une menace sérieuse
La plupart des logiciels malveillants tombent dans la catégorie des «ennuyeux». Il est fort probable que l'utilisateur perde des données et se retrouve avec un navigateur détourné ou bombardé de publicités, mais l'histoire change complètement lorsque nous entrons dans le territoire du ransomware. Nous parlons de quelque chose d'équivalent à un enlèvement virtuel, et l'ordinateur (ou plutôt son contenu) devient otage. Le processus est absolument dégradant, génère un stress énorme pour l'utilisateur, et comme si cela ne suffisait pas, c'est une course contre la montre. Pour ces raisons et d'autres, nous insistons tant sur la sauvegarde : l'idée est de ne pas perdre le contrôle de nos données, que ce soit en raison d'une panne matérielle ou d'un problème logiciel. Les difficultés s'accumulent également pour les solutions de sécurité. L'antivirus traditionnel ne peut pas attraper le ransomware, nous devons donc évaluer le périmètre d'une manière ou d'une autre.
RanSim : un simulateur de ransomware
Voilà comment nous arrivons à ce nouveau programme appelé RanSim, développé par les gens de KnowBe4. En substance, il s'agit d'un simulateur de ransomware qui reproduit l'activité de dix variantes différentes sur le système, attendant une sorte de blocage, d'interruption ou de rapport de la part de la protection installée. L'évaluation complète prend quelques minutes et divise les résultats en «vulnérable» ou «non vulnérable», accompagnés de détails sur les types de fichiers susceptibles d'être compromis (documents, images, vidéos, etc.). Chaque ransomware simulé est accompagné d'une description qui explique son mécanisme sous-jacent.
Nos premiers tests avec RanSim
Quelle est la qualité de RanSim ? Personnellement, j'aime le considérer comme un travail en cours. Le programme porte quelques bugs sur ses épaules, et j'imagine qu'il sera critique d'ouvrir des canaux avec les développeurs d'anti-ransomware pour établir une norme dans les tests. Au départ, je peux dire que Windows Defender l'a laissé passer comme un champion, tout comme le récent RansomFree (j'imagine que nous verrons une réponse officielle bientôt), et dans le cas de VoodooShield, il a d'abord tenté de bloquer le simulateur lui-même, puis a obtenu 9 sur 10. La page officielle de RanSim demande des données personnelles pour accéder au téléchargement, mais plus bas, je laisserai le lien vers un miroir sûr.
