Apr\u00e8s la pr\u00e9c\u00e9dente campagne de ran\u00e7onnage Locky, une nouvelle forme de ce type d’attaque a \u00e9t\u00e9 d\u00e9tect\u00e9e, sous le nom de code Petya, en Allemagne.
\nNous avons cette fois un chiffrement complet du disque dur, et non plus seulement de ses fichiers. De plus, la ran\u00e7on double au bout de 7 jours, et cette attaque rend l’ordinateur non utilisable… Petya est donc une menace encore plus avanc\u00e9e que Locky.<\/p>\n
La forme est l\u00e0 aussi diff\u00e9rente, de faux emails de candidature menant vers des liens de t\u00e9l\u00e9chargement Dropbox<\/strong> ou encore de faux CV figurant en pi\u00e8ce jointe d’un mail (il s’agirait d’une pi\u00e8ce jointe au format .doc, .docx, .xls, .xlsx ou encore .zip ou .exe demandant d’ex\u00e9cuter une macro lors de son ouverture)<\/strong>.<\/p>\n Pour le moment, le p\u00e9rim\u00e8tre semble limit\u00e9 \u00e0 l’Allemagne mais il y a de grandes chances que la France soit touch\u00e9e \u00e0 son tour tr\u00e8s prochainement. Il est \u00e9galement fort probable que ce type d’attaque va muter sous d’autres formes, se sophistiquer et utiliser d’autres moyens d’actions. Globalement, l’objectif reste le m\u00eame, soutirer de l’argent aux victimes.<\/p>\n Restez vigilant !<\/p>\n Afin de se pr\u00e9munir de ces risques, les premi\u00e8res protections sont avant tout \u00e0 consid\u00e9rer au niveau de l’utilisateur final, AMG INFORMATIQUE recommande donc d’effectuer sans tarder les actions de pr\u00e9vention suivantes :<\/p>\n – SENSIBILISER IMMEDIATEMENT LES UTILISATEURS<\/strong> : la plupart de ces messages sont non sollicit\u00e9s, d’un \u00e9metteur connu ou inconnu. Il est donc vivement conseill\u00e9 : – EN CAS DE DOUTE SUR UN MAIL, NE L’OUVREZ SURTOUT PAS, NE LE TRANSFEREZ PAS NON PLUS<\/strong> et contactez par t\u00e9l\u00e9phone l’exp\u00e9diteur pour v\u00e9rification et confirmation orale d’un envoi de sa part.<\/p>\n – EFFECTUER LA SAUVEGARDE IMMEDIATE ET REGULIERE DES FICHIERS UTILISATEURS<\/strong> sur des supports hors ligne (cl\u00e9 USB, disque dur externe, DVD).<\/p>\n – EFFECTUER LA MISE A JOUR DES ANTI-VIRUS<\/strong> sans plus attendre.<\/p>\n – PROCEDER A L’APPLICATION DES CORRECTIFS DE SECURITE<\/strong> (syst\u00e8me d’exploitation, navigateurs Internet et applications utilis\u00e9es).<\/p>\n – NE PAYEZ EN AUCUN CAS UNE RANCON :<\/strong> le versement de la ran\u00e7on ne garantit ni le d\u00e9chiffrement des fichiers ni la s\u00e9curit\u00e9 des moyens de paiement utilis\u00e9s. Il peut notamment entra\u00eener l’installation de virus suppl\u00e9mentaires sur le poste utilis\u00e9.<\/p>\n – DECONNECTER IMMEDIATEMENT DU RESEAU<\/strong> le (ou les) PC infect\u00e9(s).<\/p>\n – CONTACTEZ-NOUS SANS TARDER<\/strong> au 03 80 74 24 44.<\/p>\n","protected":false},"excerpt":{"rendered":" Une menace encore plus avanc\u00e9e que Locky Apr\u00e8s la pr\u00e9c\u00e9dente campagne de ran\u00e7onnage Locky, une nouvelle forme de ce type d’attaque a \u00e9t\u00e9 d\u00e9tect\u00e9e, sous le nom de code Petya, en Allemagne. Nous avons cette fois un chiffrement complet du disque dur, et non plus seulement de ses fichiers. De plus, la ran\u00e7on double au […]<\/p>\n","protected":false},"author":7,"featured_media":2994,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[73],"tags":[],"class_list":["post-2999","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-materiel-informatique"],"yoast_head":"\n<\/h3>\n
Recommandations<\/h3>\n
\n> De ne pas t\u00e9l\u00e9charger des programmes inconnus,
\n> De ne pas ouvrir des pi\u00e8ces jointes non attendues et\/ou d’origine douteuse,
\n> De ne pas cliquer sur des liens douteux.<\/p>\n<\/h3>\n
En cas d’infection :<\/h3>\n