{"id":23799,"date":"2026-04-14T09:29:00","date_gmt":"2026-04-14T07:29:00","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=23799"},"modified":"2026-04-14T09:29:00","modified_gmt":"2026-04-14T07:29:00","slug":"preventing-ransomware-attacks-on-backups-of-home-users","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/preventing-ransomware-attacks-on-backups-of-home-users\/23799\/","title":{"rendered":"Les ransomwares s’attaquent d\u00e9sormais aux sauvegardes personnelles"},"content":{"rendered":"

Lorsqu\u2019il s\u2019agit de sauvegardes, la plupart des gens se disent : \u00ab\u00a0Je m\u2019en occuperai demain\u00a0\u00bb. Mais m\u00eame si vous faites partie de ceux qui, par mesure de prudence, sauvegardent r\u00e9guli\u00e8rement leurs documents, leurs archives de photos et l\u2019ensemble de leur syst\u00e8me d\u2019exploitation, vous n\u2019\u00eates pas \u00e0 l\u2019abri. Pourquoi ? Parce que les ransomwares ont appris \u00e0 cibler sp\u00e9cifiquement les sauvegardes des utilisateurs ordinaires.<\/p>\n

Pourquoi les particuliers sont-ils vis\u00e9s\u00a0?<\/h2>\n

Il n\u2019y a pas si longtemps, les ransomwares constituaient surtout un probl\u00e8me pour les grandes entreprises. Les pirates ciblaient les serveurs et les sauvegardes des entreprises, car paralyser les processus de production d\u2019une grande entreprise ou d\u00e9rober l\u2019ensemble de ses informations et de ses bases de donn\u00e9es clients leur rapportait g\u00e9n\u00e9ralement beaucoup d\u2019argent. Nous avons connu de nombreux cas de ce type au cours des derni\u00e8res ann\u00e9es. Cependant, le march\u00e9 des \u00ab\u00a0petits poissons\u00a0\u00bb est devenu tout aussi attrayant pour les cybercriminels, et voici pourquoi.<\/p>\n

Pour commencer, les attaques sont automatis\u00e9es. Les ransomwares modernes ne n\u00e9cessitent pas d\u2019intervention humaine manuelle. Ces programmes parcourent Internet \u00e0 la recherche d\u2019appareils vuln\u00e9rables et, lorsqu\u2019ils en trouvent un, ils chiffrent tout sans distinction, sans que le pirate informatique n\u2019ait \u00e0 agir. Cela signifie qu\u2019un seul pirate peut facilement attaquer<\/a> des milliers d\u2019appareils domestiques.<\/p>\n

D\u2019autre part, en raison de cette large port\u00e9e, les demandes de ran\u00e7on sont devenues plus \u00ab\u00a0abordables\u00a0\u00bb. On ne demande pas des millions aux utilisateurs ordinaires, mais \u00ab\u00a0seulement\u00a0\u00bb quelques centaines ou quelques milliers de dollars. Beaucoup de gens sont pr\u00eats \u00e0 payer cette somme sans faire appel \u00e0 la police, surtout lorsque des archives familiales, des photos, des dossiers m\u00e9dicaux, des documents bancaires et d\u2019autres dossiers personnels sont en jeu, et qu\u2019il n\u2019existe aucune autre copie. Et quand on multiplie ces petits montants par des milliers de victimes, les pirates informatiques repartent avec de jolies petites sommes.<\/p>\n

De plus, les appareils domestiques sont g\u00e9n\u00e9ralement des cibles faciles. Alors que les r\u00e9seaux d\u2019entreprise sont tr\u00e8s bien prot\u00e9g\u00e9s, le routeur domestique moyen utilise g\u00e9n\u00e9ralement les param\u00e8tres d\u2019usine, avec \u00ab\u00a0admin\u00a0\u00bb comme mot de passe. Bon nombre d\u2019utilisateurs laissent leur stockage en r\u00e9seau NAS accessible \u00e0 tous sur Internet, sans aucune protection<\/a>. C\u2019est une proie facile.<\/p>\n

Comment les sauvegardes personnelles sont-elles pirat\u00e9es\u00a0?<\/h2>\n

Un disque NAS domestique, souvent appel\u00e9 \u00a0\u00bb\u00a0cloud personnel\u00a0\u00ab\u00a0, est en fait un mini-ordinateur \u00e9quip\u00e9 d\u2019un syst\u00e8me d\u2019exploitation sp\u00e9cialis\u00e9 bas\u00e9 sur Linux ou FreeBSD. Il contient un ou plusieurs disques durs de grande capacit\u00e9, souvent regroup\u00e9s en une baie de disques. Ce p\u00e9riph\u00e9rique de stockage se connecte au routeur domestique, rendant les fichiers accessibles depuis n\u2019importe quel appareil du r\u00e9seau domestique, voire \u00e0 distance sur Internet si vous l\u2019avez configur\u00e9 en ce sens. De nombreuses personnes ach\u00e8tent un NAS sp\u00e9cialement pour centraliser les sauvegardes familiales et simplifier l\u2019acc\u00e8s pour leurs proches, pensant qu\u2019il s\u2019agit du refuge id\u00e9al pour leurs archives num\u00e9riques.<\/p>\n

Le comble, c\u2019est que ces m\u00eames centres de stockage sont devenus la cible principale des groupes sp\u00e9cialis\u00e9s dans les ransomwares. Les cybercriminels peuvent s\u2019y introduire assez facilement, soit en exploitant des vuln\u00e9rabilit\u00e9s connues, soit en piratant simplement un mot de passe faible. Au cours des cinq derni\u00e8res ann\u00e9es, plusieurs attaques majeures par ransomware ont sp\u00e9cifiquement vis\u00e9 les serveurs NAS domestiques fabriqu\u00e9s par les marques QNAP, Synology et ASUSTOR.<\/p>\n

Les pirates informatiques ne se contentent pas de cibler les NAS pour acc\u00e9der \u00e0 vos fichiers. La deuxi\u00e8me m\u00e9thode repose sur l\u2019ing\u00e9nierie sociale\u00a0: il s\u2019agit essentiellement d\u2019amener les victimes \u00e0 lancer elles-m\u00eames des programmes malveillants. Prenons par exemple l\u2019\u00e9norme engouement pour l\u2019IA en 2025. Les escrocs mettaient en place des sites malveillants proposant de faux programmes d\u2019installation pour ChatGPT, Invideo AI et d\u2019autres outils en vogue. Ils attiraient les gens en leur promettant des abonnements premium gratuits, mais en r\u00e9alit\u00e9, les utilisateurs finissaient par t\u00e9l\u00e9charger et ex\u00e9cuter un ransomware<\/a>.<\/p>\n

Que recherche un ransomware une fois infiltr\u00e9\u00a0?<\/h2>\n

Une fois que le programme malveillant s\u2019est infiltr\u00e9 dans votre syst\u00e8me, il proc\u00e8de \u00e0 une analyse de l\u2019environnement et neutralise tout ce qui pourrait vous aider \u00e0 r\u00e9cup\u00e9rer vos donn\u00e9es sans avoir \u00e0 payer.<\/p>\n