Tidy My Mac
Protection · Ransomware Protection
Protection contre les ransomwares sur Mac : arrêter le chiffrement dès qu'il commence
Un ransomware verrouille vos documents et vos photos en les chiffrant, puis demande de l'argent pour les déverrouiller. Ransomware Protection de Tidy My Mac surveille vos fichiers à la recherche du schéma que laisse le chiffrement, nomme le programme responsable et l'arrête en quelques secondes, avant qu'il ne traverse le reste de vos dossiers. Il n'a pas besoin d'avoir déjà vu ce ransomware.
macOS 26 Tahoe ou version ultérieure · Sans carte bancaire · Tout s'exécute sur votre Mac
Ce que fait un ransomware sur un Mac
Un ransomware n'a pas besoin de casser macOS. Il s'exécute en tant que vous, avec l'accès que vous avez déjà à vos propres fichiers, et cela lui suffit. Il ouvre vos documents l'un après l'autre, écrit une copie chiffrée par-dessus chacun, le renomme souvent (report.docx devient report.docx.locked), et laisse une note dans chaque dossier, nommée par exemple HOW_TO_DECRYPT.txt, avec la demande de rançon.
Un nouveau ransomware n'a pas encore de signature : un antivirus qui compare les fichiers aux malwares connus peut donc le manquer le premier jour. Ce que tous les ransomwares ont en commun, c'est ce qu'ils font à vos fichiers. C'est ce que Ransomware Protection surveille.
Comment Tidy My Mac repère un ransomware
Aucun fichier modifié isolément ne prouve quoi que ce soit : vous renommez des fichiers, les apps enregistrent et les sauvegardes écrivent tout le temps. Ransomware Protection recherche trois signes, et agit quand beaucoup d'entre eux surviennent en quelques secondes.
| Signe | Ce qu'il recherche |
|---|---|
| Encrypted names | Un document, une photo ou une vidéo qui reçoit soudain une seconde extension qu'aucune app ordinaire n'ajoute, comme .locked ou .encrypted. Les téléchargements en cours, les sauvegardes, les archives que vous créez et les espaces réservés iCloud sont ignorés. |
| Ransom notes | De nouveaux fichiers texte ou web nommés d'après le déchiffrement, la récupération ou la restauration de vos fichiers. |
| Scrambled contents | Un fichier texte (notes, CSV, code, HTML) dont le contenu s'est transformé en ce qui ressemble à des octets aléatoires. Les formats déjà compressés, comme les photos et les documents Word, sont exclus, car ils ont toujours l'air aléatoires. |
Un fichier renommé est une curiosité. Une douzaine de fichiers présentant ces signes en dix secondes, c'est un programme qui parcourt un dossier, et c'est là que la protection intervient.
Elle place aussi quelques fichiers leurres cachés parmi vos documents. Rien de ce que vous utilisez ne les ouvre : un programme qui en réécrit un est donc presque certainement un ransomware, et la protection agit sur ce seul élément.
Trouver le programme, et l'arrêter
macOS indique à une app quels fichiers ont changé, mais pas qui les a modifiés. Quand l'alarme se déclenche, Tidy My Mac examine donc les programmes en cours d'exécution à cet instant : combien chacun écrit sur le disque, quels fichiers de vos dossiers il a ouverts et quel leurre il a touché. Celui qui écrit est arrêté, avec les copies de lui-même qu'il a lancées à ses côtés.
Certains programmes ne sont jamais arrêtés, car un Mac sans eux ne fonctionne plus : le Finder, Spotlight, iCloud, Time Machine et le reste du code propre à macOS. Les shells en ligne de commande et des outils comme openssl sont aussi d'Apple, mais des scripts de ransomware s'exécutent dessus, ils n'obtiennent donc pas de laissez-passer.
Une notification vous dit ce qui s'est passé : quel programme a été arrêté et quels fichiers il a modifiés. Si c'était quelque chose de confiance, comme un outil de chiffrement, de synchronisation ou de traitement de photos qui réécrit volontairement beaucoup de fichiers, choisissez Always Allow. Un programme autorisé est retenu par la signature de son développeur et son emplacement : ses mises à jour restent donc autorisées, mais un autre programme déposé au même endroit ne l'est pas. Les programmes non signés sont retenus par une empreinte de leur code, qui change à la moindre modification.
Ransomware Protection limite les dégâts ; il ne peut pas les annuler. Les fichiers modifiés dans les quelques secondes avant l'arrêt du programme restent modifiés. Gardez une sauvegarde Time Machine, ou une autre sauvegarde qui n'est pas toujours connectée, pour pouvoir les restaurer.
Fonctionne avec l'antivirus
L'Antivirus et Ransomware Protection détectent des choses différentes. L'antivirus analyse ce que vous téléchargez et reconnaît les malwares connus avant leur exécution. Ransomware Protection surveille le comportement : il peut donc détecter un programme que personne n'a encore vu, après son démarrage. Ensemble, ils couvrent le moment avant l'ouverture d'un fichier et le moment après.
Ce qui reste sur votre Mac
Tout ce que fait Ransomware Protection se passe sur votre Mac : surveiller vos fichiers, lire quels programmes écrivent, en arrêter un. Rien sur vos fichiers ou vos programmes ne nous est envoyé. La politique de confidentialité énumère chaque requête que fait l'app.
Accès complet au disque
macOS protège le Bureau, Documents et Téléchargements par une autorisation propre. Ransomware Protection a besoin de l'Accès complet au disque pour les surveiller, la même autorisation unique que le reste de Tidy My Mac demande au premier lancement.
Des questions sur Ransomware Protection
Oui. C'est plus rare que sous Windows, mais des ransomwares pour macOS existent, et ils n'ont pas besoin d'une faille : un programme que l'on vous a trompé à ouvrir s'exécute en tant que vous et peut réécrire tous les fichiers que vous pouvez réécrire. Gatekeeper et XProtect empêchent une bonne partie d'entre eux de s'ouvrir ; Ransomware Protection est là pour celui qui passe.
Non. Il réagit à ce qu'un programme fait à vos fichiers, pas à ce qu'est le programme : un nouveau ransomware est donc détecté de la même façon qu'un ancien.
Non. Il arrête le chiffrement tôt, de sorte que seule une poignée de fichiers est touchée au lieu de tous. Restaurez-les depuis Time Machine ou une autre sauvegarde. Ne payez jamais la rançon : rien ne garantit que vous récupériez quoi que ce soit.
Choisissez Always Allow dans la notification et relancez le programme. Les outils qui réécrivent volontairement beaucoup de fichiers, comme les apps de chiffrement ou de traitement de photos par lots, sont les cas habituels. Les programmes autorisés peuvent être retirés de la liste dans les réglages.
Non. Il lit les modifications de fichiers que macOS signale déjà, et n'examine les programmes en cours d'exécution que lorsque quelque chose de suspect se produit.
More in Protection
Antivirus
Protection en temps réel des téléchargements, analyses complètes et quarantaine.
En savoir plus →Adware
Les profils, politiques de navigateur et proxys qui détournent vos recherches, détectés et supprimés.
En savoir plus →Firewall
Voyez quelles apps se connectent à Internet et bloquez-les en un clic.
En savoir plus →Web Protection
Sites d'hameçonnage, d'arnaque et de malwares bloqués dans tous les navigateurs et toutes les apps.
En savoir plus →Scam Detector
Collez un message suspect et repérez ses signaux d'alerte.
En savoir plus →Essayez toutes les sections gratuitement pendant 7 jours.
Juste votre e-mail, sans carte bancaire. Ensuite $19.99 la première année, puis $59.99 par an.
Commencer votre essai gratuit