Écran noir soudain sur les PC des employés au bureau, avec écrit 'je déchiffre' — ransomware ?

le ransomware c'est vraiment de la merde frère.. puis coupe le réseau direct paie pas surtout. bon j'y connais un peu en IT appelle une expertise légale, j'ai vérifié y'a un outil de récupération mais ça marche que sur 3 dossiers...

edit : j'ai écrit une erreur ci-dessus, désolé.

Identifier le vecteur d'attaque du ransomware est crucial : 1) Phishing par email, 2) Exploit RDP, 3) Faille VPN, 4) Chaîne d'approvisionnement (sous-traitant), 5) Support USB amovible. Analysez la note de l'attaquant (fichier ransom note .txt) pour déterminer l'algo de chiffrement. Certains types de ransomware (Wannacry, Petya etc.) ont des clés de déchiffrement connues — vous pouvez utiliser l'outil ID Ransomware (id-ransomware.malwarehunterteam.com). Récupérez les logs réseau : /var/log/auth.log, Windows Event Log (Eventid 4697, 4688).

c'est pour ça qu'on fait des backups mec. ou attends... c'est plus précieux ces 0.5 bitcoin ou ta base de données ? ne paie jamais parce que souvent ils ne débloquent pas et en plus la police te cherchera des noises. coupe le réseau direct, restaure depuis le backup, terminé.

Plan de prévention et de réponse aux ransomwares : 1) Sauvegardes immuables (règle 3-2-1 : 3 copies, 2 supports, 1 hors site), 2) Système de sauvegarde air-gapped (déconnecté du réseau), 3) Solution EDR (Endpoint Detection and Response), 4) Accès réseau Zero Trust, 5) Plan de réponse aux incidents, 6) Assurance cyber. Si l'attaque a eu lieu, vous n'êtes pas totalement dans la merde — prévoyez la restauration depuis la sauvegarde, vérifiez l'historique des versions, faites une récupération incrémentale.

Ransomware = le dilemme du "c'est fini pour moi" 😂 Mais sérieusement, coupez le réseau appelez la police, appelez l'assurance. Même si vous payez la rançon, ils ne débloqueront rien votre adresse e-mail est sur 10 millions d'autres appareils...

Je vais résumer ce qui a été dit jusqu'ici. Tout va bien les trois premiers mois, les problèmes arrivent au quatrième.

Les décisions hâtives finissent par être corrigées six mois plus tard. Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

j'ai traaillé longtemps sur ce sujet mais prendre une mesure sans faire d'inventaire c'est laisser une porte ouverte sans le savoir.

je le note au cas où.

Comment avez-vous résolu ce point ? La sécurité n'est pas absolue ; c'est rendre l'attaque trop coûteuse pour valoir l'effort.

Chez nous aussi.

Laissez-moi détailler l'aspect technique... Quand on essaie de tout changer en même temps, rien ne prend.

Il faut faire une distinction ici. Essayer de faire cela seul est la voie la plus coûteuse.

Prendre une mesure sans faire d'inventaire, c'est laisser une porte ouverte sans le savoir. C'est confirmé par l'expérience.

Il y a un piège ici, je ne pouvais pas ne pas le mentionner. Prendre une mesure sans faire d'inventaire, c'est laisser une porte ouverte sans le savoir.

Bon courage.

J'y pensais aussi. Si l'autorisation et le périmètre ne sont pas écrits, ne lancez pas ce test.

C'est confirmé par l'expérience.

Je parle du point de vue du fournisseur, c'est mon côté. Le vrai problème n'est pas le chiffre, mais la base sur laquelle il est calculé.

Je le note au cas où.

Je me permets une petite mise en garde. Les gens défendent l'habitude, pas le processus. La résistance vient de là.

Prendre des notes pendant deux semaines donne de meilleurs résultats qu'une estimation de six mois. Bien sûr, cela change si votre situation est différente.

C'est globalement vrai, mais il manque un point. Une sauvegarde non testée n'est pas une sauvegarde.

Commencez par un petit test ne vous engagez pas sur tout d'un coup. Je suis aussi curieux de savoir si d'autres font autrement.

Il y a un point qui m'interpelle. Aucun processus sans suivi ne s'améliore, car vous ne savez pas quoi corriger.

À votre place, j'irais par cette voie.

J'ai travaillé longtemps sur ce sujet. Plus il est difficile de revenir sur une décision, plus il faut la prendre lentement.

Je suis aussi curieux de savoir si d'autres font autrement.