5 choses à faire immédiatement en cas d'attaque de pirates informatiques pour minimiser les dégâts.

L'essor de l'intelligence artificielle (IA) engendre une vague de cyberattaques de plus en plus sophistiquée. Selon les données disponibles, on pourrait compter jusqu'à 2 200 attaques par jour d'ici 2025, et n'importe qui pourrait en être la cible.

Ces dernières années, les outils d'IA ont permis aux pirates informatiques d'automatiser l'analyse des vulnérabilités, de créer des courriels d'hameçonnage plus convaincants et d'exploiter rapidement les données divulguées. Après chaque fuite de données à grande échelle, les identifiants de connexion sont souvent vendus sur le marché noir en ligne.

Cependant, toutes les attaques ne ciblent pas les entreprises ou les géants de la technologie. De nombreuses campagnes visent des utilisateurs individuels susceptibles de cliquer, sans le savoir, sur des liens malveillants dans des courriels ou de télécharger des fichiers contenant des logiciels malveillants.

Le plus inquiétant, c'est que les premières heures suivant une attaque sont cruciales. Plus on agit rapidement, plus on a de chances de limiter les dégâts.

Reconnaître les signes d'une attaque de pirates informatiques.

Avant d'agir, vous devez déterminer si l'appareil ou le compte a effectivement été compromis. Voici quelques signes courants :

- L'appareil est anormalement lent ou lance des applications étranges tout seul.

- Un fichier inconnu est apparu.

- Le compte en ligne présente une activité de connexion suspecte.

- Des transactions par carte de crédit que vous n'avez pas effectuées.

Si vous remarquez ces signes, vous devez isoler rapidement l'appareil, identifier la partie affectée et éliminer la menace.

1. Déconnectez-vous immédiatement d'Internet.

Lorsqu'on soupçonne qu'un appareil a été compromis, la priorité absolue est de l'isoler d'Internet. Tant qu'il reste connecté, un logiciel malveillant peut envoyer des données au serveur du pirate ou lui permettre de le contrôler à distance.

Les pirates informatiques exploitent souvent des logiciels de contrôle à distance comme AnyDesk ou TeamViewer pour prendre le contrôle d'appareils. Si vous détectez que ces applications fonctionnent illégalement, forcez leur arrêt immédiatement.

Les étapes à suivre :

- Débranchez le câble Ethernet si vous utilisez un réseau câblé.

- Désactivez le Wi-Fi.

- Désactivez les données mobiles sur votre smartphone.

- Activez le mode avion si nécessaire.

- Désactivez le Bluetooth pour éviter d'infecter des appareils externes.

L'objectif est d'isoler complètement le dispositif concerné avant d'entreprendre d'autres démarches.

2. « Geler ses cartes de crédit » et protéger ses finances

Si vous constatez des transactions inhabituelles, bloquez immédiatement votre carte et contactez votre banque ou l'émetteur pour la faire annuler. Pour les transactions enregistrées, vous devez déposer une réclamation au plus vite, car de nombreuses banques proposent des procédures de remboursement des transactions frauduleuses.

Dans les cas où l'on soupçonne une utilisation abusive de renseignements personnels pour ouvrir de nouvelles cartes de crédit, le « gel du crédit » contribuera à prévenir ce comportement.

Il arrive que les banques détectent les transactions suspectes avant vous. Si vous recevez un avertissement, confirmez immédiatement la transaction et demandez une nouvelle carte.

N'oubliez pas de signaler l'incident à votre agence locale de prévention de la cybercriminalité. Cela vous offrira une protection juridique et facilitera le traitement d'éventuelles plaintes ultérieures.

3. Changez tous les mots de passe et activez l'authentification multifacteurs.

Si l'objectif de l'attaque est de voler des comptes en ligne, vous devez changer immédiatement votre mot de passe, mais surtout pas sur l'appareil suspecté d'être infecté. Utilisez un autre appareil sécurisé.

Principe clé :

- Ne réutilisez pas vos anciens mots de passe.

- N'utilisez pas le même mot de passe pour plusieurs comptes.

- Créez des mots de passe complètement différents pour chaque service.

Ensuite, activez l'authentification multifacteurs (AMF) à l'aide d'une application d'authentification ou d'une clé de sécurité matérielle. Si aucune de ces options n'est disponible, activez au moins l'authentification en deux étapes par SMS.

Vérifiez également si le pirate a ajouté des méthodes de récupération (adresse e-mail secondaire, numéro de téléphone inconnu) à votre compte. Si c'est le cas, supprimez-les immédiatement afin d'éviter toute compromission supplémentaire.

Si vous ne parvenez pas à récupérer votre adresse électronique principale, dissociez-la de vos comptes bancaires, de vos réseaux sociaux et autres services importants.

4. Scannez votre appareil pour supprimer les logiciels malveillants.

Après avoir sécurisé vos finances et vos comptes, l'étape suivante consiste à éliminer complètement le logiciel malveillant.

Sous Windows, vous pouvez utiliser Sécurité Windows (qui inclut Microsoft Defender) pour effectuer une analyse complète du système.

Sous macOS, le système dispose d'une protection en arrière-plan comme XPProtect.

De plus, les utilisateurs de macOS et d'Android peuvent envisager des solutions de sécurité tierces telles que Norton Antivirus, Avast Antivirus ou AVG Antivirus.

Effectuez une analyse complète du système. Si des fichiers infectés sont détectés, mettez-les en quarantaine ou supprimez-les. Procédez ensuite à une nouvelle analyse pour vous assurer qu'aucune menace ne subsiste.

5. Rétablir les paramètres d'usine si nécessaire.

Dans les cas où les outils antivirus ne parviennent pas à résoudre complètement le problème, par exemple si l'appareil affiche toujours des applications inconnues ou des processus inconnus, une réinitialisation d'usine constitue une solution radicale mais efficace.

Le principal inconvénient est la perte de données. Cependant, vous pouvez sauvegarder vos fichiers personnels tels que vos photos, vidéos et documents après une analyse antivirus approfondie. Ces fichiers présentent moins de risques que les fichiers exécutables comme les fichiers .exe, .bat, .msi ou .pkg.

Note importante :

- Ne restaurez pas à partir des sauvegardes automatiques créées après l'attaque de l'appareil.

- Ne récupérez que les données personnelles qui ont été sauvegardées manuellement et analysées avec un logiciel antivirus à jour.

Le respect de la procédure correcte vous permettra d'éviter le risque de réinfection après la réinstallation du système d'exploitation.

Les cyberattaques sont de plus en plus fréquentes et sophistiquées, notamment lorsque l'IA est exploitée à des fins malveillantes. Cependant, une réaction rapide et appropriée dans les premières heures peut limiter les dégâts. Isoler les appareils, protéger les données financières, changer les mots de passe, analyser le système à la recherche de logiciels malveillants et le restaurer si nécessaire sont cinq étapes clés pour reprendre le contrôle avant qu'il ne soit trop tard.