Pourquoi les pirates frappent toujours quand vous êtes absent

C’est un grand classique : le vendredi en fin d'après-midi arrive, la semaine a été intense, et l’esprit est déjà tourné vers le repos. Vous coupez votre PC, mais les cybercriminels, eux, se mettent au travail.

Loin de frapper au hasard, les attaquants utilisent des stratégies très précises pour s'assurer que leurs virus (les ransomwares) auront un maximum de temps pour détruire vos données sans être inquiétés.

Ils savent des choses que vous-même ne remarquez plus

Comment un pirate basé à l'autre bout du monde sait-il que le cabinet du Docteur Dupont est fermé, ou que le gérant de la PME X est en congé ? La réponse tient dans leurs enquêtes en ligne, aussi appelées OSINT (Renseignement en sources ouvertes).

• Les réponses automatiques : Un simple e-mail envoyé à votre secrétariat génère une réponse "Je suis absent du 12 au 20 août". La voie est libre pour le pirate.
• Les réseaux sociaux : Une photo d'équipe publiée sur LinkedIn ("Toute l'équipe est réunie à la côte ce week-end !") indique clairement que les bureaux sont vides.
• Vos horaires officiels : Une simple recherche sur Google indique les heures de fermeture de votre commerce.

La stratégie du délai de 48 heures

En déclenchant le blocage de vos fichiers le vendredi soir, le virus a tout le week-end pour se propager silencieusement sur votre réseau, chiffrer vos dossiers partagés et détruire vos disques de sauvegarde locaux. La panique sera totale le lundi matin à 8h00, maximisant les chances que l'entreprise paie la rançon.

Comment riposter efficacement (et à votre échelle) ?

Protéger son activité ne doit pas signifier passer ses congés à stresser. Inutile non plus de déployer des systèmes dignes d'une multinationale si vous êtes une PME. Une bonne sécurité repose sur des bases saines et adaptées à vos moyens :

• La protection de vos postes (Endpoint) : Le déploiement d'une solution de sécurité professionnelle centralisée. Contrairement à un antivirus gratuit grand public, ce type de protection est configuré pour bloquer les comportements anormaux de manière autonome, même à 3h du matin un dimanche.
• L'étanchéité du réseau : S'assurer que vos sauvegardes sont totalement déconnectées (inaccessibles par le virus) et que les accès à distance (VPN) sont verrouillés.

Chez ProxySafe, nous déployons et paramétrons ces solutions de protection adaptées à la taille de votre structure, pour vous permettre de déconnecter sereinement.