D\u00e9connectez imm\u00e9diatement du r\u00e9seau les appareils infect\u00e9s par un ransomware pour \u00e9viter que d’autres appareils de votre r\u00e9seau ne soient infect\u00e9s !<\/p>\n\n\n\n
Notre laboratoire antivirus est incapable de d\u00e9crypter les fichiers crypt\u00e9s affect\u00e9s par les ransomwares, et ces fichiers crypt\u00e9s ne contiennent aucune donn\u00e9e utile \u00e0 ajouter \u00e0 nos d\u00e9finitions de virus. La suppression des ransomwares n’est g\u00e9n\u00e9ralement pas n\u00e9cessaire car la plupart des ransomwares se suppriment souvent eux-m\u00eames apr\u00e8s s’\u00eatre ex\u00e9cut\u00e9s (en cours d’ex\u00e9cution). Cependant, des logiciels malveillants secondaires sont parfois install\u00e9s pour attaquer \u00e0 nouveau le syst\u00e8me ou m\u00eame permettre d’autres violations. Pour cette raison, la premi\u00e8re \u00e9tape pour nettoyer les appareils infect\u00e9s est d’identifier la variante du ransomware qui a attaqu\u00e9 vos appareils :<\/p>\n\n\n\n
Identifiant du ransomware<\/a> Une fois identifi\u00e9, vous pouvez savoir quels emplacements communs toute infection restante peut occuper, la port\u00e9e de l’attaque et s’il existe ou non un outil de d\u00e9cryptage qui vous permettrait de r\u00e9cup\u00e9rer vos fichiers. En r\u00e8gle g\u00e9n\u00e9rale dans la communaut\u00e9 de la s\u00e9curit\u00e9, tous les outils de d\u00e9cryptage qui ont \u00e9t\u00e9 d\u00e9velopp\u00e9s sont g\u00e9n\u00e9ralement partag\u00e9s gratuitement par le d\u00e9veloppeur. Voici un lien vers les outils de d\u00e9cryptage d’Avast :<\/p>\n\n\n\n Outils de d\u00e9chiffrement gratuits Avast Ransomware<\/a> L’identification de l’infection peut \u00e9galement vous permettre d’identifier les sources potentielles de l’attaque. L’identification de la source sera importante car \u00e0 mesure que vous avancez, votre principale pr\u00e9occupation devrait \u00eatre une deuxi\u00e8me attaque plut\u00f4t que la persistance de la m\u00eame infection. Voici quelques informations sur les zones que vous pouvez v\u00e9rifier afin de vous d’enqu\u00eater sur l’attaque :<\/p>\n\n\n\n De nombreux pirates informatiques r\u00e9ussissent \u00e0 abuser des ports RDP ouverts. M\u00eame lorsque le mot de passe administrateur n’est pas connu, le mot de passe peut \u00eatre brutalement forc\u00e9 si le port RDP est ouvert au public et que votre politique de s\u00e9curit\u00e9 actuelle le permet. Lorsque le mot de passe administrateur semble avoir \u00e9t\u00e9 utilis\u00e9, vous devez supposer qu’il a \u00e9t\u00e9 devin\u00e9 ou vol\u00e9. Dans les deux cas, il est fortement recommand\u00e9 de r\u00e9initialiser les mots de passe administrateur.<\/p>\n\n\n\n Les mots de passe sont souvent vol\u00e9s par hame\u00e7onnage, et l’examen de la politique de messagerie de l’entreprise peut \u00eatre un bon pas vers la protection contre ces attaques. Enfin, l’examen de l’activit\u00e9 des utilisateurs dans les logs Windows peut vous aider \u00e0 d\u00e9terminer quel compte d’utilisateur a \u00e9t\u00e9 utilis\u00e9 pour lancer l’attaque.<\/p>\n\n\n\n Si votre site est s\u00e9curis\u00e9 par un pare-feu, il peut \u00eatre conseill\u00e9 de fermer votre site aux connexions SMB sauf si cela est strictement n\u00e9cessaire au fonctionnement de votre entreprise.<\/p>\n\n\n\n Enfin, de nombreuses attaques de ransomware exploitent des vuln\u00e9rabilit\u00e9s inh\u00e9rentes au syst\u00e8me d’exploitation Windows. Sensible \u00e0 ces attaques, Microsoft tente de corriger les vuln\u00e9rabilit\u00e9s connues aussi rapidement qu’elles sont trouv\u00e9es. Dans cet esprit, il est toujours conseill\u00e9 de maintenir Windows aussi \u00e0 jour que le permet la politique de s\u00e9curit\u00e9 de votre entreprise.<\/p>\n\n\n\n Avast Business Patch Management<\/a> peuvent vous aider \u00e0 maintenir votre syst\u00e8me d’exploitation et vos applications \u00e0 jour pour \u00e9liminer ces vuln\u00e9rabilit\u00e9s.<\/p>\n\n\n\n \u00c0 moins que vous ne disposiez d’une solution de sauvegarde s\u00e9curis\u00e9e, de pr\u00e9f\u00e9rence hors site, pour vos appareils et leurs fichiers importants, vous ne pourrez peut-\u00eatre pas r\u00e9cup\u00e9rer les fichiers crypt\u00e9s apr\u00e8s une attaque de ransomware. Nous vous recommandons toujours d’utiliser des sauvegardes s\u00e9curis\u00e9es<\/a> pour vous assurer que votre entreprise puisse retrouver rapidement son fonctionnement normal.<\/p>\n\n\n\n D\u00e9connectez imm\u00e9diatement les appareils infect\u00e9s<\/strong> physiquement du r\u00e9seau pour \u00e9viter que d’autres appareils de votre r\u00e9seau ne soient infect\u00e9s. Une fois votre site nettoy\u00e9 et s\u00e9curis\u00e9, nous pouvons essayer de v\u00e9rifier que l’infection ne se reproduira plus. Bien que l’analyse des d\u00e9finitions puisse \u00eatre notoirement difficile \u00e0 utiliser en r\u00e9f\u00e9rence aux ransomwares<\/a>, nous pouvons toujours utiliser n’importe quel \u00e9chantillon du malware pour cr\u00e9er de nouvelles d\u00e9finitions pour l’attaque. Si vous trouvez des restes du malware, veuillez soumettre le fichier \u00e0 VirusTotal\u00a9<\/a> et nous envoyer le lien URL de la page de r\u00e9sultats VirusTotal<\/a>. Notre \u00e9quipe antivirus utilisera le hachage de fichier cr\u00e9\u00e9 pour mettre \u00e0 jour nos d\u00e9finitions de virus. Nous utiliserons \u00e9galement toutes les informations recueillies pour am\u00e9liorer nos d\u00e9fenses contre les ransomwares lorsque cela est possible.<\/p>\n\n\n\n
Outils de d\u00e9cryptage des ransomwares<\/a>
<\/p>\n\n\n\n
<\/p>\n\n\n\nIdentifier les sources de l’attaque :<\/h2>\n\n\n\n
Ports RDP<\/h3>\n\n\n\n
Vuln\u00e9rabilit\u00e9s du syst\u00e8me d’exploitation<\/h3>\n\n\n\n
R\u00e9cup\u00e9ration apr\u00e8s un ransomware :<\/h2>\n\n\n\n
Restauration de fichiers :<\/h2>\n\n\n\n
Formatez et r\u00e9installez le(s) syst\u00e8me(s) d’exploitation<\/strong> sur tous les appareils infect\u00e9s.
Nous ne recommandons PAS de supprimer manuellement le virus.<\/strong>
Restaurer les fichiers \u00e0 partir de sauvegardes<\/strong> de donn\u00e9es hors site\/en ligne non affect\u00e9es.<\/p>\n\n\n\n