«

»

Mes fichiers sont encryptés par CryptoLocker !

0
0



Mes fichiers sont encryptés par CryptoLocker!

Que fait-il?

Cryptolocker est un cheval de Troie spécialisé dans l’extorsion. Une fois installé, il encrypte tous les fichiers l’utilisateur ainsi que ceux accessibles par les partages réseau afin de lui réclamer ensuite une rançon pour obtenir la clé de décryptage.

Comment arrive-t-il sur mon ordinateur?

Habituellement il arrive par email en pièce jointe d’un message qui usurpe l’identité d’une autre personne ou d’une institution respectable.

Que faire dans l’immédiat?

Si vous pensiez payer, oubliez-vite. La plupart du temps, les autorités ont mis à mal les moyens de communication avec les escrocs, et il est illusoire d’essayer de payer la « rançon ».

C’est le moment de restaurer vos données à partir des sauvegardes quotidiennes dont vous surveillez régulièrement la bonne exécution et  dont vous vous êtes assuré que vous pouviez récupérer vos précieux fichiers car vous savez bien qu’une sauvegarde ne vaut que si on a testé la récupération des données.

Si vos données sont stockées sur un serveur Windows Server, les clichés instantanés (vous les aviez bien sur activés) permettent de rétablir facilement  une version antérieure des fichier contenus sur un support de stockage local ou en réseau.

Comment éviter les dégâts?

  • Un antivirus et un filtre de messagerie efficace, de préférence au niveau du serveur de messagerie. Par exemple,  Office 365 avec Exchange Online ou Gmail pour entreprises fournissent un excellent niveau de protection contre ce genre de menaces.
  • Un antivirus à jour sur tous les postes de travail.
  • Une surveillance permanente du bon fonctionnement des sauvegardes
  • Avoir une sauvegardes externalisée (disque dur externe, bande magnétique, sauvegarde en ligne, etc.)
  • Utiliser un logiciel de sauvegarde digne de ce nom (Symantec Backup Exec, Tandberg Accuguard, etc.) et éviter les logiciels qui usurpent le qualificatif de backup (Cobian Backup, par exemple) car ils ne font en fait que des copies automatisées qui sont vulnérables à une attaque de Cryptolocker.
  • Réfléchir à deux fois avant de cliquer sur une pièce jointe.

Que pouvons nous faire pour vous?

Nous pouvons vous aider à mettre en place et maintenir en condition opérationnelle  l’infrastructure sécurisée qui vous permettra de travailler en toute sérénité.