Protégez votre entreprise contre les ransomwares Petya, WannaCry et bien d'autres
Que sont les ransomwares Petya et WannaCry ?
Petya / NotPetya, WannaCry et WannaCry2 sont de vastes attaques mondiales de ransomware qui affectent les machines Windows qui n'ont pas corrigé la vulnérabilité EternalBlue.
Bien que ces deux ransomwares fonctionnent de manière légèrement différente, ce qui est très inquiétant, c'est qu'ils se propagent tous les deux d'une machine vulnérable à l'autre. Les versions antérieures comptaient sur une action de l'utilisateur final - un téléchargement à partir du Web, un clic sur un lien dans un e-mail ou sur une pièce jointe malveillante. Petya et WannaCry eux, ne doivent être déclenchés qu'une seule fois avant de commencer à se propager de manière virale.
À la demande : Anatomie d’un piratage : examen approfondi de Petya/NotPetya
Que pouvez-vous faire ?
- Mettez votre parc informatique à jour le plus rapidement possible. Remarque : appliquer un correctif sur un ordinateur déjà infecté ne bloquera pas le logiciel malveillant. En cas d'infection, éteignez immédiatement votre ordinateur et contactez votre service informatique.
- Comme pour toute menace véhiculée par e-mail, les mêmes règles de base s'appliquent. Faites attention à ce sur quoi vous cliquez ou ce que vous téléchargez, ne faites pas de suppositions.
- Sauvegardez vos fichiers immédiatement - pas sur un dossier partagé car les ransomwares peuvent chiffrer et chiffreront les dossiers partagés. Vous avez besoin d'une sauvegarde de type Time Machine qui fournit des sauvegardes incrémentielles et fonctionne en mode air gap, pour protéger les fichiers contre le chiffrement.
- Vérifiez que vous êtes abonné(e) aux dernières mises à jour de Barracuda Energize et maintenez vos systèmes à jour en permanence.
- Assurez-vous que la solution Advanced Threat Protection ait été appliquée à l'ensemble des produits Barracuda. Nous observons depuis vendredi une augmentation de dix fois le nombre de menaces bloquées grâce à ATP, d'où l'importance de mettre en œuvre une telle solution de protection avancée sur l'ensemble des vecteurs de menaces et sur tous les produits Barracuda.
- Si vous n'êtes pas un client de Barracuda, contactez-nous !
Obtenez les derniers scoops sur WannaCry
En mai, nous avons animé une série de webinaires dédiés pour vous aider à comprendre et à lutter efficacement contre WannaCry et d'autres nouvelles variantes sophistiquées de ransomware. Nous voulons nous assurer que tout le monde ait l'opportunité de se renseigner, c'est pourquoi nous l'avons enregistré. Dans ce webinaire, vous découvrirez :
- Ce qui fait de WannaCry et d’autres nouvelles variantes de ransomware des menaces particulièrement coriaces
- Comment détecter et bloquer les ransomwares et autres attaques sophistiquées
- Pourquoi une stratégie de sauvegarde solide est la contre-mesure ultime contre les ransomwares
Dans ce webinaire, nous vous montrerons également pourquoi les menaces polymorphes et évasives d'aujourd'hui exigent une approche sophistiquée de la détection des menaces, qui couvre tous les vecteurs de votre réseau.
À la demande : Apprenez à sécuriser votre réseau contre les ransomwares comme « WannaCry »
