Comme nous l'avons mentionné précédemment, la meilleure façon de faire face aux rançongiciels est de les empêcher de s'activer, et il existe déjà plusieurs outils dédiés à cela... mais tout le monde n'a pas cette chance. La première recommandation des experts est de ne pas payer la rançon, de mettre le système en quarantaine et de chercher des ressources permettant une certaine récupération. Le paquet connu sous le nom de Ransomware Removal Kit propose plusieurs applications, ainsi que des informations supplémentaires pour procéder correctement.
Lorsqu'une variante de malware perd de son efficacité, ses responsables passent rapidement à la suivante, et avec le concept de rançongiciel, ils ont trouvé bien plus qu'un terrain fertile. En général, les développeurs de rançongiciels ciblent des installations critiques comme les hôpitaux et les bureaux gouvernementaux, des endroits où la moindre perte d'informations serait catastrophique. Cependant, le rançongiciel ne fait pas de discrimination, et n'importe quel utilisateur pourrait se retrouver pris dans les tirs croisés. Notre sélection d'outils anti-ransomware devrait suffire à éviter toute attaque inattendue (en supposant que les autres aspects de la sécurité soient également à la hauteur), mais s'il est déjà trop tard, il y a peut-être quelque chose dans le Ransomware Removal Kit qui peut aider.
Le Ransomware Removal Kit est un recueil d'outils et d'informations spécifiques sur des variantes de rançongiciels telles que Locker, BitCryptor, CoinVault, CryptoLocker, TeslaCrypt, PCLock et d'autres. Les données sur chaque version sont stockées au format HTML, de sorte que n'importe qui puisse accéder au contenu avec un navigateur de base. Dans les dossiers, on peut trouver des décodeurs directs, ou des programmes qui ont réussi à « casser » le chiffrement dans certaines versions du rançongiciel. Le plus grand problème pour l'utilisateur affecté par un rançongiciel est qu'il se retrouve, sans le vouloir, au milieu d'une course aux armements. Pour chaque nouvel outil qui apparaît, le responsable du rançongiciel n'a qu'à faire les ajustements nécessaires et lancer sa nouvelle édition sur le Web.
Cela dit, nous devons reconnaître que le Ransomware Removal Kit est une ressource intéressante, bien que limitée. Il n'a pas été mis à jour depuis un certain temps, un détail qui joue toujours contre nous lorsque l'on parle de malware sous toutes ses formes, mais avant de déclarer perdus les fichiers chiffrés, je pense qu'il vaut la peine d'y jeter un coup d'œil.
