![\"visuel-web-locky\"](\"http:\/\/amg-informatique.fr\/w2\/wp-content\/uploads\/visuel-web-locky.jpg\")
<\/p>\n<\/p>\n
Une recrudescence d’attaques de virus cryptant les fichiers de donn\u00e9es et exigeant une ran\u00e7on pour les d\u00e9bloquer est actuellement encore constat\u00e9e aupr\u00e8s de l’ensemble des entreprises fran\u00e7aises. Une nouvelle version de ce type de virus d\u00e9nomm\u00e9 Locky est particuli\u00e8rement active depuis quelques jours.<\/p>\n
Un logiciel ran\u00e7on est un programme malveillant qui crypte les donn\u00e9es du poste compromis. Il va \u00e9galement cibler les partages de fichiers accessibles depuis le compte utilisateur dont la session est compromise. Celui-ci est ex\u00e9cut\u00e9, dans le cas pr\u00e9sent, par une action de l’utilisateur. La victime est ensuite invit\u00e9e \u00e0 verser de l’argent afin que l’attaquant d\u00e9chiffre les fichiers cibl\u00e9s.<\/p>\n
Les cons\u00e9quences peuvent \u00eatre tr\u00e8s lourdes, car il n’y a pas d’autre solution que de restaurer les donn\u00e9es et le syst\u00e8me \u00e0 une date ant\u00e9rieure (avant attaque virale), sous r\u00e9serve que les sauvegardes aient bien \u00e9t\u00e9 r\u00e9alis\u00e9es (\u00e9galement au niveau des postes de travail). Assurez-vous que vos syst\u00e8mes de sauvegarde fonctionnent correctement.<\/p>\n
La diffusion de Locky s’effectue par l’interm\u00e9diaire d’un mail dans lequel se trouve une pi\u00e8ce jointe au format .doc, .docx, .xls, .xlsx mais \u00e9galement dans d’autres formats tels que .zip ou .exe.<\/strong> Il s’agit donc une menace extr\u00eamement dangereuse et de l’un des dispositifs de chiffrement les plus avanc\u00e9s qu’il existe.<\/p>\n Afin de se pr\u00e9munir de ces risques, les premi\u00e8res protections sont avant tout \u00e0 consid\u00e9rer au niveau de l’utilisateur final, AMG INFORMATIQUE recommande donc d’effectuer sans tarder les actions de pr\u00e9vention suivantes :<\/p>\n – SENSIBILISER IMMEDIATEMENT LES UTILISATEURS<\/strong> : la plupart de ces messages sont non sollicit\u00e9s, d’un \u00e9metteur connu ou inconnu. Il est donc vivement conseill\u00e9 : – EN CAS DE DOUTE SUR UN MAIL, NE L’OUVREZ SURTOUT PAS, NE LE TRANSFEREZ PAS NON PLUS<\/strong> et contactez par t\u00e9l\u00e9phone l’exp\u00e9diteur pour v\u00e9rification et confirmation orale d’un envoi de sa part.<\/p>\n – EFFECTUER LA SAUVEGARDE IMMEDIATE ET REGULIERE DES FICHIERS UTILISATEURS<\/strong> sur des supports hors ligne (cl\u00e9 USB, disque dur externe, DVD).<\/p>\n – EFFECTUER LA MISE A JOUR DES ANTI-VIRUS<\/strong> sans plus attendre.<\/p>\n – PROCEDER A L’APPLICATION DES CORRECTIFS DE SECURITE<\/strong> (syst\u00e8me d’exploitation, navigateurs Internet et applications utilis\u00e9es).<\/p>\n – NE PAYEZ EN AUCUN CAS UNE RANCON :<\/strong> le versement de la ran\u00e7on ne garantit ni le d\u00e9chiffrement des fichiers ni la s\u00e9curit\u00e9 des moyens de paiement utilis\u00e9s. Il peut notamment entra\u00eener l’installation de virus suppl\u00e9mentaires sur le poste utilis\u00e9.<\/p>\n – DECONNECTER IMMEDIATEMENT DU RESEAU<\/strong> le ou les PC infect\u00e9(s).<\/p>\n – CONTACTEZ-NOUS SANS TARDER<\/strong> au 03 80 74 24 44.<\/p>\n","protected":false},"excerpt":{"rendered":" Une recrudescence d’attaques de virus cryptant les fichiers de donn\u00e9es et exigeant une ran\u00e7on pour les d\u00e9bloquer est actuellement encore constat\u00e9e aupr\u00e8s de l’ensemble des entreprises fran\u00e7aises. Une nouvelle version de ce type de virus d\u00e9nomm\u00e9 Locky est particuli\u00e8rement active depuis quelques jours. Une menace extr\u00eamement dangereuse occasionnant la perte de vos donn\u00e9es Un logiciel […]<\/p>\n","protected":false},"author":7,"featured_media":2908,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[73],"tags":[],"class_list":["post-2913","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-materiel-informatique"],"yoast_head":"\n
\nLe document Microsoft Office contient un texte illisible ainsi qu’un message indiquant la n\u00e9cessit\u00e9 d’activer les macros pour l’affichage correct du message. Macro dont l’objectif est la r\u00e9cup\u00e9ration puis l’ex\u00e9cution du malware. L’ex\u00e9cution de ce dernier entra\u00eene le chiffrement des donn\u00e9es et les fichiers sont renomm\u00e9s avec l’extension \u00ab\u00a0.locky\u00a0\u00bb. SOYEZ VIGILANT, la menace provient de mails avec une adresse de type admin@votre-entreprise.com ou bien une adresse tiers valide.<\/strong><\/p>\n<\/h3>\n
Recommandations<\/h3>\n
\n> De ne pas t\u00e9l\u00e9charger des programmes inconnus,
\n> De ne pas ouvrir des pi\u00e8ces jointes non attendues et\/ou d’origine douteuse,
\n> De ne pas cliquer sur des liens douteux.<\/p>\n<\/h3>\n
En cas d’infection :<\/h3>\n